اختراق 24 شركة عبر أسرار خُزّنت في «غيت لاب».. والشركة تطلق العلاج بعد يوم واحد
تتبّعت «كلاودسيك» (CloudSEK) سلسلة عمليات تابعٍ لبرمجيات الفدية طالت 24 جهة، وردّتها إلى بيانات اعتماد انتُزعت من خطوط CI/CD (التكامل والتسليم المستمر) لدى «غيت لاب» ومن تاريخ مستودعاتها؛ وبعد يوم واحد أطلقت «غيت لاب» حزمة أمنية تحصر نطاق كل سر (Secrets) في وظيفته، وطُرحت لمعالجة هذا الخلل بعينه. وستحسم نتائج الأول من ديسمبر ما إذا كان الخوف يتحول إلى إيرادات قبل أن يستكمل هامش الربح تآكله.
Vincent Jiang · 3 min read
سجل مالي وقاعدة بيانات محذوفة
فقد سجل مالي مرتبط بالحكومة أكثر من 120 ألف سجل في هجوم نفذه تابع لبرمجيات فدية يعمل باسم «عزازيل»، ثم استخدم سكربتاً بلغة «بايثون» لإيقاف خادم قاعدة بيانات PostgreSQL وحذف مجلد بيانات الإنتاج 1. وامتدت عملياته إلى أكثر من 24 مؤسسة في ست دول 1. واختراق واحد فقط، انتقل من منصة برمجيات إلى أكثر من 12 بيئة عمل لعملاء المنصة، أتاح الوصول إلى أكثر من 150 قاعدة بيانات ومئات مستودعات الشيفرة 1. وخسرت شركة للتصوير الطبي ستة تيرابايت عبر واجهة برمجة للتصوير الطبي بالذكاء الاصطناعي من دون مصادقة 12.
المفاتيح كانت في خطوط CI/CD
عزى تقرير «كلاودسيك»، «The Gentlemen Files» الصادر في 5 أكتوبر 2، معظم الاختراقات إلى بيانات اعتماد سُرقت من خطوط CI/CD لدى «غيت لاب» ومتغيرات الإعداد وتاريخ المستودعات: كلمات مرور قواعد البيانات، ومفاتيح واجهات برمجة التطبيقات، ورموز الوصول، ومفاتيح SSH الخاصة 12. ويرى الباحثون أن كثيراً من هذه الأسرار حُذف من النسخة الحالية للمستودعات وبقي في الالتزامات الأقدم (Commits) 2. وجمّع «عزازيل» غنيمته على خادم بسعة 29 تيرابايت يغذي خزنة بسعة 22 تيرابايت، واستعان بمساعد برمجة يعمل بالذكاء الاصطناعي عبر بروتوكول (MCP) لإرسال أوامر إلى جهاز مخترَق 2. لا شيء في النتائج يشير إلى اختراق «غيت لاب» ذاتها؛ إنها تصف ما يتركه عملاؤها في داخلها.
العلاج وصل بعد يوم واحد
في 6 أكتوبر أعلنت «غيت لاب» عن مصنعها للبرمجيات المحكوم: خدمة «Secrets Manager» التي أصبحت متاحة لجميع العملاء، وتحصر كل سر في المهمة التي تحتاج إليه وتلغي بيانات اعتماد مسرّبة بنقرة واحدة؛ وأداة «Dependency Firewall» في مرحلة الوصول المبكر؛ ومعيار أمني (Security Standard) يضم خمس ضوابط 3. وسيشغّل «كلود ميثوس 5» و«5.1» من أنثروبيك مسارات المعالجة الجديدة 3، في اليوم نفسه الذي قال فيه جيمي دايمون إن خطر الأمن السيبراني «ارتفع عشرة أضعاف» بعد «ميثوس» 4. فكل رمز حصده «عزازيل» من خط CI/CD يمثل حالة استخدام في الحزمة التي أطلقتها «غيت لاب» بعد يوم واحد من صدور التقرير.
النمو حقيقي.. والهامش هو الثمن
أفصحت «غيت لاب» عن نتائج الربع الثاني من سنتها المالية 2027 في 1 سبتمبر: إيرادات بلغت 286.25 مليون دولار بنمو 21.3 بالمئة، وربحية سهم معدلة عند 0.24 دولار مقابل توقعات بـ0.18 دولار 56. لكن تحت خط الإيرادات تنقلب الصورة. هبط هامش الربح الإجمالي المعدل (غير GAAP) إلى 86 بالمئة من 90 بالمئة، وواصل هامش الربح الإجمالي وفق GAAP الانحدار للربع السادس على التوالي حتى 84.1 بالمئة، فيما تحولت التدفقات النقدية التشغيلية إلى عجز 3.09 ملايين دولار مقابل فائض 49.37 مليون دولار قبل عام 67. وتجاوز الاستهلاك المدفوع للذكاء الاصطناعي معدلاً سنوياً قدره 40 مليون دولار، مقابل هدف للإدارة يتجاوز 100 مليون دولار بحلول نهاية السنة المالية 6.
هامش ربح «غيت لاب» يتراجع للربع السادس على التوالي.. من 89.2% إلى 84.1%
Data
| هامش الربح الإجمالي وفق GAAP | |
|---|---|
| الربع الأول 2024 | 88.9% |
| الربع الثاني 2024 | 88.3% |
| الربع الثالث 2024 | 88.7% |
| الربع الرابع 2024 | 89.2% |
| الربع الأول 2025 | 88.3% |
| الربع الثاني 2025 | 87.9% |
| الربع الثالث 2025 | 86.8% |
| الربع الرابع 2025 | 86.6% |
| الربع الأول 2026 | 85.8% |
| الربع الثاني 2026 | 84.1% |
70 دولاراً في مواجهة 47
رفعت «كاناكورد جينيتي» هدفها للسهم من 40 إلى 70 دولاراً في اليوم التالي لصدور التقرير 8. ورفعت «بيرد» هدفها إلى 59 دولاراً مع تصنيف «أفضل أداء من السوق» (Outperform) 8. أما «باركليز»، التي ما زالت على تصنيف «أقل من الوزن السوقي» (Underweight)، فحدّدت هدفها عند 47 دولاراً، ويستقر متوسط تقديرات المحللين عند 51.75 دولار 8؛ وأنهى السهم تعاملات 6 أكتوبر عند 51.63 دولار 5. يستند السيناريو المتفائل إلى صافي معدل الاحتفاظ بالإيرادات عند 117 بالمئة 8، وإلى قفز مستخدمي التطوير الوكيلي (Agentic Development) 200 بالمئة على أساس سنوي وفق أرقام «غيت لاب» ذاتها 3. أما السيناريو المتشائم فيتمثل في خط الهامش وخط التدفقات النقدية.
هدف «كاناكورد» عند 70 دولاراً يتعالى على 47 دولاراً لـ«باركليز» وسعر إغلاق 51.63 دولار
Data
| السعر المستهدف أو سعر الإغلاق | |
|---|---|
| كاناكورد | $70 |
| بيرد | $59 |
| متوسط التقديرات | $51.75 |
| إغلاق 6 أكتوبر | $51.63 |
| باركليز | $47 |
ما الذي يحسمه الأول من ديسمبر؟
تصدر نتائج الربع الثالث في الأول من ديسمبر 6، مع توجيهات للسنة كاملة تتراوح بين 1.129 و1.133 مليار دولار، بما يعترف بتباطؤ النمو إلى 18 أو 19 بالمئة 6. والإشارة الكاشفة هي ما إذا كانت خدمة «Secrets Manager» واستهلاك «دوو» (Duo) سينعكسان في الإيرادات مع صمود هامش الربح الإجمالي. فالخوف الأمني بات اليوم فئة منتجات قائمة بذاتها، وتقرير النتائج المقبل هو الذي سيحدد سعرها.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
