ランサムウェアグループがパロアルトネットワークスのVPN「GlobalProtect」に侵入 予想PERは97倍

鍵が侵入口になる

最も発見しづらい侵入は、被害者自身のゲートウェイが発行したセッションに紛れてやってくる。10月11日、ReliaQuestはランサムウェアグループによる悪用を報告した↗。QilinやSettraが悪用したのは、パロアルトネットワークス▲+5.14% — パロアルトネットワークス, up 5.14 percent todayの「GlobalProtect」と「Prisma Access」の認証バイパス脆弱性「CVE-2026-0257」で、資格情報なしでVPNセッションを開設できる¹。この通信はありふれたリモートワークにしか見えず、その裏でCobalt Strike、BloodHound、SharpHoundが内部をマッピングしていく。防御側は、ホスト名「kali」を名乗る機器からの接続を探すよう求められている¹。

数字で見る株価の再評価

市場はこのベンダーをAIセキュリティの勝者として買っている。パロアルトネットワークスの10月8日の終値は398.42ドル。直近1か月で21.03%上昇し、同期間の米S&P500種株価指数の上昇は1.15%だった。予想PERは97.06倍で、セキュリティ業界の平均は55.51倍²。AI脅威への需要を背景に、年初来の株価はほぼ2倍に伸びている⁷。

5か月開いたまま、あと3か月

この脆弱性の悪用には条件がある。認証オーバーライドCookieに加えて特定の証明書構成が必要で、PanoramaとCloud NGFWは影響を受けない¹。それでも、悪用の始まりは早かった。Rapid7は開示から4日後の5月17日、復号済みCookieを署名検証なしに受け入れるゲートウェイで悪用を確認した³。米サイバーセキュリティ・インフラ安全庁(CISA)も5月29日、この脆弱性をリストに掲載した↗³。Arctic Wolfは、6月に発生してQilinによるドメイン全体の暗号化に至った侵入を、同一の脆弱性と結び付けた⁴。インターネット上に公開されたGlobalProtectのインスタンスは16万7000件を超える⁴。ReliaQuestは、攻撃グループや初期アクセスブローカーが未修正のシステムを狙い続けるとし、あと3か月はこの状況が続くとみている。パッチを適用しても、修正前に得たアクセスは排除されない¹。

97倍で買っているもの

第4四半期(5~7月)決算は、高成長と赤字転落の二つを同時に示した。売上高は34%増の34億1000万ドルに伸び、次世代セキュリティの年間経常収益(ARR)は63%増の91億ドルとなった⁶。一方、米会計基準(GAAP)の最終損益は2億8200万ドルの赤字に転落した。前年同期は2億5400万ドルの黒字だった。250億ドルのサイバーアーク(CyberArk)買収が完了したことで、のれんは46億ドルから220億ドルへ急増した⁶⁷。10月期の売上高見通し(33億~33億1000万ドル)↗は、33.62%増という市場コンセンサスの下限にあたる²⁶。

強気側の論拠

アローラ氏の強気論には筋がある。AI攻撃の加速が防御策の刷新を迫り、アンソロピックPVT$350B — アンソロピック, private, latest valuation $350BのMythosの発表以降、同社の顧客向け説明会は2000回を超えた。氏はこれを「長期的な追い風」と呼ぶ⁷。Qilinの標的はあらゆるベンダーのエッジ機器で、第2四半期の攻撃の14%を占め、ランサムウェアグループ中で最多だった⁵。ただし、この2つの事実のいずれも、主力ゲートウェイに5か月前から空いたままの穴を2つ目のランサムウェアグループが突くリスクまでは織り込んでいない。

注視すべきドア

次の読みどころは決算だ。市場コンセンサスは売上高33億1000万ドル、1株当たり利益0.97ドル²。この脆弱性のせいで顧客を失ったと伝える情報源はなく、提出書類にもこの脆弱性を契約更新と結び付ける記載はない。そのため、予想PERがこの問題にどれだけさらされているかは、悪い方向にも良い方向にも、まだ証明されていない。どちらかが判明するまで、投資家は入館証リーダーがそのままドアを兼ねるベンダーの株を、97倍の予想PERで買っていることになる。