TradingKey - 美東時間 10 月 22 日,部分網路安全股延續昨日漲勢,截至發稿,Palo Alto Networks (PANW) 漲 3.21%,Check Point 軟體 (CHKP) 漲 2.29%,Gen Digital (GEN) 漲 1.97%,Cloudflare (NET) 漲 1.13%。
全球廣泛使用的程式語言 PHP 爆出嚴重安全漏洞,多國政府機構與企業緊急修補系統,部分網站預防性下線。由於大量伺服器難以迅速完成升級,漏洞檢測、修補程式管理及網路防護服務的需求受到市場關注。
PHP 開發團隊週三發布針對兩項關鍵漏洞的修復版本,並敦促使用者立即更新。據相關揭露,漏洞可在未經身分驗證的情況下被遠端利用,部分已經停止官方支援的舊版本則無法繼續獲得常規安全更新。
修復難點在於,補丁發布並不意味著所有伺服器都能立即完成更新。網際網路情報公司 Censys 表示,在其辨識的約 260 萬台 PHP 主機中,約 150 萬台使用的版本當時沒有對應修復方案。這些系統可能需要遷移至受支援版本,並處理相容性問題,風險處置時間因此延長。
歐洲多國已採取預防性措施。荷蘭國家網路安全中心、鹿特丹港及政府入口網站 Overheid.nl 等網站暫時下線;芬蘭關閉部分政府公共網路服務,法國政府內政部也將旗下網站轉入維護狀態。
亞洲同樣展開應對。日本京都銀行暫停網站更新及部分網路服務;韓國政府要求相關機構和企業採取安全措施,並研究向中小企業提供緊急補丁支援。這些停服措施主要用於降低風險,並不意味著相關機構均已遭到成功入侵。
摩根士丹利的通路調查顯示,第三季企業資安支出意願在第二季改善的基礎上繼續增強。已有客戶關係和部署基礎的廠商,有望率先獲得資產排查、修補程式準備及舊系統改造帶來的追加採購。
但預算成長並不意味著所有廠商同步受益。大摩認為,身分安全和資料安全景氣較強,漏洞管理相對偏弱。該行維持 Palo Alto Networks 和 CrowdStrike「加碼」評等,看好兩家公司透過整合多類資安產品,推動客戶追加訂閱及跨產品採購。
對於 Fortinet 和 Qualys,大摩更關注財報優於預期可能觸發的空頭回補,評等卻分別維持「中立」和「減碼」。這表明,短期業績催化劑與長期投資判斷存在差異。資安股能否維持估值溢價,仍需持續成長、客戶擴張和現金流表現支持。