勒索软件团伙攻入Palo Alto Networks的GlobalProtect VPN，股价仍高达97倍预期市盈率

锁，恰恰就是入口

最难察觉的入侵，走的正是受害者自家网关签发的会话。10月11日，ReliaQuest通报称↗，Qilin、Settra等勒索软件团伙正利用CVE-2026-0257——Palo Alto Networks▲+5.14% — Palo Alto Networks, up 5.14 percent today旗下GlobalProtect与Prisma Access的一处身份验证绕过漏洞——在无需凭证的情况下建立VPN会话¹。这些流量看上去与寻常远程办公无异；与此同时，Cobalt Strike、BloodHound和SharpHound正在绘制内网地图。报告要求防御方排查主机名为“kali”的设备发起的连接¹。

估值重估，用数字说话

市场把这家厂商当作AI安全的赢家来出价。Palo Alto10月8日收报398.42美元，一个月内上涨21.03%，同期标普500指数上涨1.15%；其预期市盈率达97.06倍，而安全行业平均为55.51倍²。在AI威胁需求的推动下，该股年内已接近翻倍⁷。

洞开五个月，预计还将持续三个月

这个漏洞很“挑”：利用它既需要身份验证覆盖（authentication-override）Cookie，也依赖特定的证书配置；Panorama和Cloud NGFW不受影响¹。但在野利用来得很快。Rapid7在5月17日记录到利用行为，距漏洞披露四天，对象是那些信任已解密Cookie、不做签名校验的网关³；美国网络安全和基础设施安全局（CISA）也于5月29日将该漏洞列入已知被利用漏洞目录↗³。Arctic Wolf将6月多起以Qilin全域加密收场的入侵与同一漏洞挂钩⁴；目前有超过16.7万个GlobalProtect实例暴露在互联网上⁴。ReliaQuest预计，随着各勒索团伙和初始访问代理（initial access brokers）继续搜寻未打补丁的系统，这种局面还会持续三个月；而打补丁永远无法清除攻击者在修复之前获得的访问权限¹。

97倍，买的是什么

2026财年第四季度的财报同时讲出了两个故事。当季营收34.1亿美元，同比增长34%；下一代安全业务的年度经常性收入（ARR）增长63%，至91.0亿美元⁶。但按美国通用会计准则（GAAP）计算，当季净亏损2.82亿美元，上年同期净利润2.54亿美元；随着250亿美元收购CyberArk的交易落地，商誉从46亿美元跃升至220亿美元⁶⁷。公司对2026年10月季度给出的33.0亿至33.1亿美元营收指引↗，为33.62%的一致预期增速托底²⁶。

交易的另一面

阿罗拉的逻辑站得住脚：AI攻击不断加速，倒逼防御升级；自AnthropicPVT$350B — Anthropic, private, latest valuation $350B发布Mythos以来，公司面向客户的简报会已超过2000场；用他的话说，“这是一股长期顺风”⁷。Qilin的矛头指向各家厂商的边缘设备，第二季度在全部勒索软件攻击中占14%，位居各团伙之首⁵。但这两条利好，都盖不住另一个事实：第二个勒索软件团伙，已经钻进旗舰网关上一处敞开五个月的漏洞。

接下来要盯的，是这扇门

下一个读数是财报：市场预期营收33.1亿美元，每股收益0.97美元²。目前没有任何信源点名因该漏洞流失的客户，也没有任何披露文件将其与客户续约挂钩，因此这一估值倍数对漏洞的风险敞口，正反两个方向都还无法证实。在那样的证据出现之前，股东们是在为一家厂商支付97倍的价钱——而这家厂商的门禁读卡器，恰恰也是那扇门。