---
title: "Gangues de ransomware estão dentro da VPN GlobalProtect da Palo Alto Networks; a ação negocia a 97 vezes o lucro projetado"
description: "Há cinco meses, Qilin e, agora, a Settra abrem sessões de VPN sem autenticação pelo GlobalProtect, e a ReliaQuest espera mais três. A 97 vezes o lucro projetado, a ação da Palo Alto é precificada como se o portão aguentasse."
publisher: "The Inference"
section: "Safety"
published: 2026-10-11T13:15:50.609Z
modified: 2026-10-11T13:15:50.609Z
canonical: https://theinference.org/article/ransomware-crews-are-inside-palo-alto-networks-globalprotect-vpn-the-stock-is-97-times-forward-earnings/pt
language: pt
keywords: "Cybersecurity, Palo Alto Networks, Ransomware, VPN, Valuation"
---

# Gangues de ransomware estão dentro da VPN GlobalProtect da Palo Alto Networks; a ação negocia a 97 vezes o lucro projetado

> Há cinco meses, Qilin e, agora, a Settra abrem sessões de VPN sem autenticação pelo GlobalProtect, e a ReliaQuest espera mais três. A 97 vezes o lucro projetado, a ação da Palo Alto é precificada como se o portão aguentasse.

## A fechadura é a porta de entrada

A invasão mais difícil de detectar chega por uma sessão emitida pelo próprio gateway da vítima. [Em 11 de outubro, a ReliaQuest relatou que gangues de ransomware](https://cybersecuritynews.com/palo-alto-globalprotect-flaw-vpn-access/), entre elas a Qilin e a Settra, exploram a CVE-2026-0257, uma falha de bypass de autenticação no GlobalProtect e no Prisma Access, da [Palo Alto Networks](https://theinference.org/markets/companies/palo-alto-networks), para abrir sessões de VPN sem credenciais [1]. O tráfego parece trabalho remoto comum enquanto Cobalt Strike, BloodHound e SharpHound mapeiam o interior da rede, e as equipes de defesa foram orientadas a caçar conexões vindas de dispositivos que respondem pelo hostname "kali" [1].

## A reprecificação, em números

O mercado paga esse fornecedor como se fosse o vencedor da segurança de IA. A [Palo Alto](https://theinference.org/markets/companies/palo-alto-networks) fechou em 8 de outubro a US$ 398,42, com alta de 21,03% em um mês, contra 1,15% do S&P 500. A ação negocia a 97,06 vezes o lucro projetado, ante uma média de 55,51 no setor de segurança [2]. Neste ano, as ações quase dobraram de valor, impulsionadas pela demanda ligada às ameaças de IA [7].

## Cinco meses aberta, faltam três

A falha é seletiva: exige cookies que sobrescrevem a autenticação e uma configuração específica de certificados; Panorama e Cloud NGFW não são afetados [1]. Ainda assim, a exploração veio rápido. A Rapid7 detectou exploração em 17 de maio, quatro dias após a divulgação, em gateways que confiavam em cookies descriptografados sem verificação de assinaturas [3], e [a CISA listou a falha em 29 de maio](https://www.bleepingcomputer.com/news/security/palo-alto-globalprotect-vpn-auth-bypass-flaw-now-exploited-in-attacks/) [3]. A Arctic Wolf vinculou à mesma falha invasões de junho que terminaram com o Qilin criptografando o domínio inteiro [4], com mais de 167 mil instâncias do GlobalProtect expostas na internet [4]. A ReliaQuest prevê mais três meses, enquanto gangues e corretores de acesso inicial caçam sistemas não corrigidos — e aplicar a correção nunca expulsa o acesso obtido antes dela [1].

## O que o múltiplo de 97 vezes compra

O quarto trimestre fiscal contou as duas histórias ao mesmo tempo. A receita atingiu US$ 3,41 bilhões, alta de 34%, e a receita recorrente anual (ARR) de segurança de nova geração subiu 63%, para US$ 9,10 bilhões [6]. Pelo GAAP, houve prejuízo de US$ 282 milhões, contra lucro de US$ 254 milhões um ano antes, e o goodwill saltou de US$ 4,6 bilhões para US$ 22,0 bilhões com a conclusão da aquisição da CyberArk, de US$ 25 bilhões [6][7]. [A projeção de US$ 3,30 bilhões a US$ 3,31 bilhões para o trimestre de outubro](https://finance.yahoo.com/technology/articles/palo-alto-networks-reports-fiscal-200500400.html) é o piso sob o consenso de 33,62% [2][6].

*Chart: **O crescimento que sustenta a aposta de 97 vezes: da casa dos 15% para 34% em três trimestres** Gráfico de linhas da receita trimestral da Palo Alto Networks do 3º trimestre de 2024 ao 3º trimestre de 2026 projetado, subindo de US$ 2,14 bilhões para US$ 3,41 bilhões, com o último trimestre apresentado como projeção.*

*Receita total trimestral, em bilhões de dólares; trimestres fiscais rotulados pelo trimestre civil; o último ponto é a projeção da empresa de US$ 3,30 a US$ 3,31 bilhões para o trimestre de outubro de 2026. Fontes: documentos da PANW na SEC (8); comunicado de resultados do 4º trimestre fiscal de 2026 (6). [6][8]*

*Chart: **Lucro líquido pelo GAAP é negativo há dois trimestres seguidos com a chegada da CyberArk** Gráfico de linhas do lucro líquido trimestral pelo GAAP da Palo Alto Networks do 1º trimestre de 2024 ao 2º trimestre de 2026: lucros entre US$ 250 milhões e US$ 430 milhões e, nos dois últimos trimestres, prejuízos de US$ 180 milhões e US$ 280 milhões.*

*Lucro líquido pelo GAAP, por trimestre civil, em bilhões de dólares; os trimestres fiscais da Palo Alto estão rotulados pelo trimestre civil em que o período começa. O trimestre de julho de 2026, divulgado em 1º de setembro, elevou o goodwill de US$ 4,6 bilhões para US$ 22,0 bilhões com a aquisição da CyberArk, de US$ 25 bilhões. Fonte: documentos da PANW na SEC (8). [8]*

## O outro lado da aposta

A tese de Arora é real: a aceleração dos ataques de IA força upgrades, os briefings com clientes já passam de 2.000 desde o [lançamento do Mythos](https://theinference.org/article/palo-alto-rents-out-the-cyber-models-anthropic-and-openai-keep-locked), da [Anthropic](https://theinference.org/markets/companies/anthropic), e "este é um vento de cauda de longo prazo" [7]. O Qilin mira [os equipamentos de borda de todos os fornecedores](https://theinference.org/article/fortinet-sold-factory-security-the-same-week-the-fbi-called-its-firewalls-a-ransomware-doorway) e liderou todas as gangues, com 14% dos ataques do segundo trimestre [5]. Nenhum dos dois fatos, porém, coloca no preço uma segunda gangue de ransomware numa brecha aberta há cinco meses no portão carro-chefe.

## A porta a vigiar

A próxima leitura é o balanço: a expectativa é de receita de US$ 3,31 bilhões e de US$ 0,97 por ação [2]. Nenhuma fonte cita um cliente perdido por causa desta falha, e nenhum documento a associa a uma renovação. A exposição do múltiplo segue, portanto, sem comprovação nos dois sentidos. Até que isso aconteça, os acionistas pagam 97 vezes o lucro por um fornecedor cuja leitora de crachá também é a porta.

## Takeaway

Há cinco meses, Qilin e Settra abrem sessões sem autenticação no GlobalProtect, a ReliaQuest espera mais três e, a 97,06 vezes o lucro projetado, a ação pressupõe que o portão aguente

## Sources

1. [CyberSecurityNews, "Ransomware Actors Exploiting Palo Alto GlobalProtect Flaw for Stealthy VPN Access", 11 October 2026](https://cybersecuritynews.com/palo-alto-globalprotect-flaw-vpn-access/)
2. [Zacks Equity Research via Yahoo Finance Canada, "Palo Alto Networks (PANW) Suffers a Larger Drop Than the General Market: Key Insights", 8 October 2026](https://ca.finance.yahoo.com/news/palo-alto-networks-panw-suffers-204506114.html)
3. [BleepingComputer, "Palo Alto GlobalProtect VPN auth bypass flaw now exploited in attacks", 30 May 2026](https://www.bleepingcomputer.com/news/security/palo-alto-globalprotect-vpn-auth-bypass-flaw-now-exploited-in-attacks/)
4. [BleepingComputer, "Critical Palo Alto VPN bug now exploited by Qilin ransomware gang", 21 July 2026](https://www.bleepingcomputer.com/news/security/critical-globalprotect-vpn-bug-now-exploited-in-ransomware-attacks/)
5. [CSO Online, "Ransomware groups are hammering your vulnerable VPNs", 24 July 2026](https://www.csoonline.com/article/4201019/ransomware-groups-are-hammering-your-vulnerable-vpns.html)
6. [Palo Alto Networks press release via PR Newswire (Yahoo Finance), "Palo Alto Networks Reports Fiscal Fourth Quarter and Fiscal Year 2026 Financial Results", 1 September 2026](https://finance.yahoo.com/technology/articles/palo-alto-networks-reports-fiscal-200500400.html)
7. [CNBC, "Palo Alto Networks beats quarterly estimates on AI demand, continues acquisition spree", 1 September 2026](https://www.cnbc.com/2026/09/01/palo-alto-networks-panw-q4-2026-earnings.html)
8. [Palo Alto Networks, quarterly figures from its SEC filings, retrieved 11 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001327567)


---

Gangues de ransomware estão dentro da VPN GlobalProtect da Palo Alto Networks; a ação negocia a 97 vezes o lucro projetado — The Inference. Canonical: https://theinference.org/article/ransomware-crews-are-inside-palo-alto-networks-globalprotect-vpn-the-stock-is-97-times-forward-earnings/pt