مجموعات الفدية داخل شبكة «غلوبال بروتكت» التابعة لـ«بالو ألتو نتووركس»... والسهم عند 97 ضعفاً للأرباح المتوقعة
أمضت مجموعات «كيلين»، التي انضم إليها الآن «سيترا»، خمسة أشهر في فتح جلسات شبكة افتراضية خاصة (VPN) من دون مصادقة عبر «غلوبال بروتكت» (GlobalProtect)، وتتوقع «ريلياكويست» (ReliaQuest) ثلاثة أشهر أخرى. وعند 97 ضعفاً للأرباح المتوقعة، يُسعَّر سهم «بالو ألتو نتووركس» (Palo Alto Networks) وكأن البوابة صامدة.
Vincent Jiang · 3 min read
القفل نفسه هو باب الدخول
أصعب الاختراقات رصداً هو الذي يأتي عبر جلسة أصدرتها بوابة الضحية نفسها. ففي 11 أكتوبر/تشرين الأول، أفادت «ريلياكويست» بأن مجموعات برمجيات الفدية بينها «كيلين» و«سيترا» تستغل الثغرة CVE-2026-0257، وهي ثغرة تجاوز للمصادقة في منتجَي «غلوبال بروتكت» و«بريزما أكسس» (Prisma Access) لدى «بالو ألتو نتووركس»+5.14% — «بالو ألتو نتووركس», up 5.14 percent today، لفتح جلسات VPN من دون بيانات اعتماد 1. وتبدو حركة البيانات وكأنها عمل عن بُعد اعتيادي، بينما ترسم أدوات «كوبالت سترايك» (Cobalt Strike) و«بلادهاوند» (BloodHound) و«شاربهاوند» (SharpHound) خريطة الشبكة الداخلية، فيما نُصح فرق الدفاع بتتبع الاتصالات الصادرة من أجهزة تحمل اسم المضيف "kali" 1.
إعادة التقييم بالأرقام
يعامل السوق هذه الشركة معاملة الفائز في ساحة أمن الذكاء الاصطناعي. فقد أغلق «بالو ألتو» تداولات 8 أكتوبر/تشرين الأول عند 398.42 دولار، بارتفاع 21.03% في شهر واحد مقابل 1.15% لمؤشر «إس آند بي 500»، وبمضاعف 97.06 ضعفاً للأرباح المتوقعة مقابل متوسط 55.51 لقطاع الأمن 2. وكادت الأسهم تتضاعف منذ مطلع العام بفعل الطلب المرتبط بتهديدات الذكاء الاصطناعي 7.
خمسة أشهر مفتوحة... وثلاثة أخرى في الطريق
الثغرة انتقائية: تتطلب ملفات تعريف ارتباط لتجاوز المصادقة (authentication-override cookies) إضافة إلى تكوين شهادات بعينه، ولا تمس منتجَي «بانوراما» (Panorama) و«كلاود إن جي إف دبليو» (Cloud NGFW) 1. لكن الاستغلال انطلق سريعاً رغم ذلك. فقد رصدت «رابيد7» (Rapid7) استغلالاً للثغرة في 17 مايو/أيار، بعد أربعة أيام فقط من الإفصاح عنها، في بوابات وثقت بملفات تعريف ارتباط مفكوكة التشفير من دون فحص التوقيع 3، كما أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة على قائمتها في 29 مايو/أيار 3. وربطت «أركتيك وولف» (Arctic Wolf) اختراقات وقعت في يونيو/حزيران وانتهت بتشفير «كيلين» على مستوى النطاق بالكامل بالثغرة نفسها 4، وسط وجود أكثر من 167 ألف نسخة مكشوفة من «غلوبال بروتكت» على الإنترنت 4. وتتوقع «ريلياكويست» ثلاثة أشهر أخرى مع بحث المجموعات ووسطاء الوصول الأولي (initial access brokers) عن أنظمة غير مرقعة، في حين أن الترقيع لا يزيل أبداً ما حُصّل من وصول قبل الإصلاح 1.
ماذا يشتري المستثمرون بـ97 ضعفاً؟
جاء الربع الرابع من السنة المالية ليروي القصتين في آنٍ واحد. فقد بلغت الإيرادات 3.41 مليار دولار، بنموّ 34%، وارتفعت الإيرادات السنوية المتكررة (ARR) لأعمال الأمن من الجيل التالي بنسبة 63% إلى 9.10 مليار دولار 6. وفي المقابل، سجّلت الشركة خسارة وفق مبادئ المحاسبة المقبولة عموماً (GAAP) قدرها 282 مليون دولار، مقابل ربح 254 مليون دولار قبل عام، فيما قفزت الشهرة (goodwill) من 4.6 مليار دولار إلى 22.0 مليار دولار مع اكتمال صفقة الاستحواذ على «سايبرآرك» (CyberArk) بقيمة 25 مليار دولار 67. وتشكّل توجيهات الشركة بإيرادات تتراوح بين 3.30 و3.31 مليار دولار للربع المنتهي في أكتوبر/تشرين الأول الحد الأدنى الذي يقف عليه إجماع المحللين البالغ 33.62% 26.
النمو الذي يُسعَّر على أساسه الرهان عند 97 ضعفاً: من نحو 15% إلى 34% خلال ثلاثة أرباع
- الإيرادات
- Estimate
Data
| الإيرادات | |
|---|---|
| الربع الثالث 2024 | $2.14B |
| الربع الرابع 2024 | $2.26B |
| الربع الأول 2025 | $2.29B |
| الربع الثاني 2025 | $2.54B |
| الربع الثالث 2025 | $2.47B |
| الربع الرابع 2025 | $2.59B |
| الربع الأول 2026 | $3B |
| الربع الثاني 2026 | $3.41B |
| الربع الثالث 2026 (متوقع) (estimate) | $3.31B ($3.30–3.31B) |
صافي الدخل وفق مبادئ المحاسبة المقبولة عموماً (GAAP) في خانة السالب لربعين متتاليين مع اكتمال صفقة «سايبرآرك» (CyberArk)
Data
| صافي الدخل وفق GAAP | |
|---|---|
| الربع الأول 2024 | $0.28B |
| الربع الثاني 2024 | $0.36B |
| الربع الثالث 2024 | $0.35B |
| الربع الرابع 2024 | $0.27B |
| الربع الأول 2025 | $0.26B |
| الربع الثاني 2025 | $0.25B |
| الربع الثالث 2025 | $0.33B |
| الربع الرابع 2025 | $0.43B |
| الربع الأول 2026 | -$0.18B |
| الربع الثاني 2026 | -$0.28B |
الوجه الآخر للرهان
حجّة أرورا قائمة فعلاً: هجمات الذكاء الاصطناعي المتسارعة تفرض على العملاء الترقية، وتجاوز عدد جلسات إحاطة العملاء 2,000 منذ أن أطلقت «أنثروبيك» (Anthropic)$350B — «أنثروبيك» (Anthropic), private, latest valuation $350B «ميثوس» (Mythos)، و«هذه ريح مواتية على المدى الطويل» على حد تعبيره 7. وتستهدف «كيلين» أجهزة الحافة لدى جميع البائعين، وتصدّرت جميع المجموعات بواقع 14% من هجمات الربع الثاني 5. غير أن أياً من هاتين الحقيقتين لا يُدخل في السعر مجموعة برمجيات فدية ثانية تنشط عبر ثغرة عمرها خمسة أشهر في البوابة الرئيسية.
الباب الذي ينبغي رصده
القراءة المقبلة ستكون في النتائج المعلنة: توقعات بإيرادات 3.31 مليار دولار وأرباح 0.97 دولار للسهم 2. لا يذكر أي مصدر خسارة أي عميل بسبب هذه الثغرة، ولا يربط أي إفصاح بينها وبين أي عملية تجديد، بما يجعل انكشاف المضاعف عليها بلا إثبات في الاتجاهين. وحتى يظهر أحدهما، سيظل حملة الأسهم يدفعون 97 ضعفاً مقابل مورّد قارئ شاراته هو نفسه الباب.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
