TradingKey - 美東時間10月22日,部分網絡安全股延續昨日升勢,截至發稿,Palo Alto Networks(PANW)漲3.21%,Check Point軟件(CHKP)漲2.29%,Gen Digital(GEN)漲1.97%,Cloudflare(NET)漲1.13%。
全球廣泛使用的編程語言PHP曝出嚴重安全漏洞,多國政府機構和企業緊急修補系統,部分網站預防性下線。由於大量服務器難以迅速完成升級,漏洞檢測、補丁管理及網絡防護服務的需求受到市場關注。
PHP補丁已發布,大量舊版服務器仍面臨修復難題
PHP開發團隊周三發布針對兩項關鍵漏洞的修復版本,並敦促用戶立即更新。據相關披露,漏洞可在未經身份驗證的情況下被遠程利用,部分已經停止官方支持的舊版本則無法繼續獲得常規安全更新。
修復難點在於,補丁發布並不意味着所有服務器都能立即完成更新。互聯網情報公司Censys表示,在其識別的約260萬台PHP主機中,約150萬台使用的版本當時沒有對應修復方案。這些系統可能需要遷移至受支持版本,並處理兼容性問題,風險處置時間因此延長。
歐洲多國已採取預防性措施。荷蘭國家網絡安全中心、鹿特丹港及政府門戶Overheid.nl等網站暫時下線;芬蘭關閉部分政府公共網絡服務,法國政府內政部也將旗下網站轉入維護狀態。
亞洲同樣展開應對。日本京都銀行暫停網站更新及部分網絡服務;韓國政府要求相關機構和企業採取安全措施,並研究向中小企業提供緊急補丁支持。這些停服措施主要用於降低風險,並不意味着相關機構均已遭到成功入侵。
摩根士丹利看好網絡安全支出
摩根士丹利的渠道調查顯示,第三季度企業安全支出意願在第二季度改善的基礎上繼續增強。已有客戶關係和部署基礎的廠商,有望率先獲得資產排查、補丁準備及舊系統改造帶來的追加採購。
但預算增長並不意味着所有廠商同步受益。大摩認為,身份安全和數據安全景氣較強,漏洞管理相對偏弱。該行維持Palo Alto Networks和CrowdStrike「增持」評級,看好兩家公司通過整合多類安全產品,推動客戶追加訂閱及跨產品採購。
對於Fortinet和Qualys,大摩更關注財報超預期可能觸發的空頭回補,評級卻分別維持「持平」和「減持」。這表明,短期業績催化與長期投資判斷存在區別。網絡安全股能否維持估值溢價,仍需持續增長、客戶擴張和現金流表現支持。
原文鏈接