Группировки-вымогатели уже внутри VPN GlobalProtect от Palo Alto Networks, а ее акции торгуются с форвардным P/E 97

Замок и есть вход

Труднее всего заметить взлом, пришедший по сессии, которую выдал собственный шлюз жертвы. 11 октября ReliaQuest сообщила↗, что группировки-вымогатели, включая Qilin и Settra, эксплуатируют уязвимость CVE-2026-0257 — обход аутентификации в GlobalProtect и Prisma Access компании Palo Alto Networks▲+5.14% — Palo Alto Networks, up 5.14 percent today, — чтобы открывать VPN-сессии без учетных данных ¹. Такой трафик выглядит как обычная удаленная работа, пока Cobalt Strike, BloodHound и SharpHound составляют карту внутренней сети; защитникам рекомендовано искать подключения от устройств, откликающихся на имя хоста «kali» ¹.

Переоценка в цифрах

Рынок платит этому вендору как победителю в ИИ-безопасности. 8 октября акции Palo Alto закрылись на отметке $398,42: плюс 21,03% за месяц против 1,15% у S&P 500, при форвардном P/E 97,06 против среднего 55,51 по индустрии кибербезопасности ². В этом году на фоне спроса, обусловленного ИИ-угрозами, бумаги почти удвоились ⁷.

Пять месяцев открыто — и еще три впереди

Уязвимость привередлива: для атаки нужны куки переопределения аутентификации (authentication-override) плюс определенная конфигурация сертификатов, а Panorama и Cloud NGFW она не затрагивает ¹. Впрочем, ждать эксплуатации долго не пришлось. Rapid7 зафиксировала эксплуатацию 17 мая, через четыре дня после раскрытия информации об уязвимости, — на шлюзах, доверявших расшифрованным кукам без проверки подписи ³; 29 мая CISA внесла ее в свой список↗ ³. Arctic Wolf связала с той же уязвимостью июньские вторжения, завершившиеся шифрованием всего домена вымогателями Qilin ⁴; при этом из интернета доступно более 167 тыс. инстансов GlobalProtect ⁴. ReliaQuest ожидает еще три месяца: группировки и брокеры первичного доступа выискивают непропатченные системы, а установка патча никогда не изгоняет тех, кто получил доступ до исправления ¹.

Что покупают за 97 будущих прибылей

Четвертый фискальный квартал рассказал сразу обе истории. Выручка выросла на 34%, до $3,41 млрд, а ARR (годовая повторяющаяся выручка) по продуктам безопасности нового поколения — на 63%, до $9,10 млрд ⁶. По стандартам GAAP компания получила убыток в $282 млн против прибыли в $254 млн годом ранее, а гудвилл подскочил с $4,6 млрд до $22,0 млрд — закрылась сделка с CyberArk за $25 млрд ⁶⁷. Прогноз на октябрьский квартал — от $3,30 млрд до $3,31 млрд↗ — это пол, на котором стоит консенсус-прогноз в 33,62% ²⁶.

Другая сторона медали

Доводы Ароры небеспочвенны: атаки с использованием ИИ ускоряются и заставляют клиентов модернизировать защиту, с момента запуска Mythos компанией AnthropicPVT$350B — Anthropic, private, latest valuation $350B число брифингов для клиентов перевалило за 2 тыс., и, по словам самого Ароры, «это попутный ветер на долгие годы» ⁷. Qilin атакует оборудование сетевого периметра любого вендора и во втором квартале лидировала среди всех группировок с 14% атак ⁵. Но ни один из этих фактов не принимает в расчет вторую группировку-вымогатель, работающую через пятимесячную брешь во флагманском шлюзе.

За какой дверью следить

Следующая контрольная точка — отчет: ожидаются выручка $3,31 млрд и прибыль $0,97 на акцию ². Ни один источник не называет клиента, потерянного из-за этой уязвимости, и ни в одном документе компании она не связана с продлением контрактов — поэтому влияние этой истории на мультипликатор не доказано ни в ту, ни в другую сторону. Пока не появится ни то ни другое, держатели платят 97 годовых прибылей за вендора, у которого считыватель пропусков — он же входная дверь.