Gangues de ransomware estão dentro da VPN GlobalProtect da Palo Alto Networks; a ação negocia a 97 vezes o lucro projetado

A fechadura é a porta de entrada

A invasão mais difícil de detectar chega por uma sessão emitida pelo próprio gateway da vítima. Em 11 de outubro, a ReliaQuest relatou que gangues de ransomware↗, entre elas a Qilin e a Settra, exploram a CVE-2026-0257, uma falha de bypass de autenticação no GlobalProtect e no Prisma Access, da Palo Alto Networks▲+5.14% — Palo Alto Networks, up 5.14 percent today, para abrir sessões de VPN sem credenciais ¹. O tráfego parece trabalho remoto comum enquanto Cobalt Strike, BloodHound e SharpHound mapeiam o interior da rede, e as equipes de defesa foram orientadas a caçar conexões vindas de dispositivos que respondem pelo hostname "kali" ¹.

A reprecificação, em números

O mercado paga esse fornecedor como se fosse o vencedor da segurança de IA. A Palo Alto fechou em 8 de outubro a US$ 398,42, com alta de 21,03% em um mês, contra 1,15% do S&P 500. A ação negocia a 97,06 vezes o lucro projetado, ante uma média de 55,51 no setor de segurança ². Neste ano, as ações quase dobraram de valor, impulsionadas pela demanda ligada às ameaças de IA ⁷.

Cinco meses aberta, faltam três

A falha é seletiva: exige cookies que sobrescrevem a autenticação e uma configuração específica de certificados; Panorama e Cloud NGFW não são afetados ¹. Ainda assim, a exploração veio rápido. A Rapid7 detectou exploração em 17 de maio, quatro dias após a divulgação, em gateways que confiavam em cookies descriptografados sem verificação de assinaturas ³, e a CISA listou a falha em 29 de maio↗ ³. A Arctic Wolf vinculou à mesma falha invasões de junho que terminaram com o Qilin criptografando o domínio inteiro ⁴, com mais de 167 mil instâncias do GlobalProtect expostas na internet ⁴. A ReliaQuest prevê mais três meses, enquanto gangues e corretores de acesso inicial caçam sistemas não corrigidos — e aplicar a correção nunca expulsa o acesso obtido antes dela ¹.

O que o múltiplo de 97 vezes compra

O quarto trimestre fiscal contou as duas histórias ao mesmo tempo. A receita atingiu US$ 3,41 bilhões, alta de 34%, e a receita recorrente anual (ARR) de segurança de nova geração subiu 63%, para US$ 9,10 bilhões ⁶. Pelo GAAP, houve prejuízo de US$ 282 milhões, contra lucro de US$ 254 milhões um ano antes, e o goodwill saltou de US$ 4,6 bilhões para US$ 22,0 bilhões com a conclusão da aquisição da CyberArk, de US$ 25 bilhões ⁶⁷. A projeção de US$ 3,30 bilhões a US$ 3,31 bilhões para o trimestre de outubro↗ é o piso sob o consenso de 33,62% ²⁶.

O outro lado da aposta

A tese de Arora é real: a aceleração dos ataques de IA força upgrades, os briefings com clientes já passam de 2.000 desde o lançamento do Mythos, da AnthropicPVT$350B — Anthropic, private, latest valuation $350B, e "este é um vento de cauda de longo prazo" ⁷. O Qilin mira os equipamentos de borda de todos os fornecedores e liderou todas as gangues, com 14% dos ataques do segundo trimestre ⁵. Nenhum dos dois fatos, porém, coloca no preço uma segunda gangue de ransomware numa brecha aberta há cinco meses no portão carro-chefe.

A porta a vigiar

A próxima leitura é o balanço: a expectativa é de receita de US$ 3,31 bilhões e de US$ 0,97 por ação ². Nenhuma fonte cita um cliente perdido por causa desta falha, e nenhum documento a associa a uma renovação. A exposição do múltiplo segue, portanto, sem comprovação nos dois sentidos. Até que isso aconteça, os acionistas pagam 97 vezes o lucro por um fornecedor cuja leitora de crachá também é a porta.