サイバーセキュリティ関連株が続伸、モルガン・スタンレーの支出拡大見通しでPANWは3%超上昇

PHP開発チームは水曜日、2件の深刻な脆弱性に対する修正バージョンをリリースし、ユーザーに対し即座にアップデートするよう呼びかけた。公開された情報によると、これらの脆弱性は認証なしでリモートから悪用される可能性がある一方、公式サポートが終了した一部の古いバージョンには通常のセキュリティアップデートが提供されない。

対策の難しさは、パッチがリリースされてもすべてのサーバーを直ちに更新できるわけではない点にある。インターネットインテリジェンス企業のCensysによると、同社が特定した約260万台のPHPホストのうち、当時約150万台が対応する修正のないバージョンで稼働していたという。これらのシステムはサポート対象のバージョンへの移行や互換性問題への対処が必要になる可能性があり、それによってリスク解消のタイムラインが長期化する恐れがある。

欧州の複数の国が予防措置を講じた。オランダ国家サイバーセキュリティセンター、ロッテルダム港、政府ポータルサイト「Overheid.nl」などのウェブサイトが一時的にオフラインとなったほか、フィンランドは一部の政府公開ウェブサービスを停止し、フランス内務省も自国のウェブサイトをメンテナンスモードに移行した。

アジアでも同様の対応が見られた。日本の京都銀行はウェブサイトの更新と一部のオンラインサービスを停止した。韓国政府は関係機関や企業に対してセキュリティ対策の実施を指示し、中小企業に対する緊急パッチ支援の提供を検討している。これらのサービス停止は主にリスク軽減を目的としたものであり、該当する機関が侵入被害に遭ったことを意味するものではない。

モルガン・スタンレーのチャネルチェックによると、企業のセキュリティ支出意欲は第2四半期に見られた改善傾向に続き、第3四半期も一段と強まりました。すでに顧客関係や導入実績を持つベンダーは、資産の確認やパッチ適用の準備、レガシーシステムの更新に伴う追加需要をいち早く取り込める優位なポジションにあります。

しかし、予算の増額がすべてのベンダーに均等に恩恵をもたらすわけではありません。モルガン・スタンレーは、アイデンティティ・セキュリティやデータ・セキュリティが引き続き堅調である一方、脆弱性管理は相対的に低調だと指摘しました。同社は、複数のセキュリティ製品の統合を通じて顧客の追加サブスクリプションやクロスプロダクトの購入を促進できる能力を高く評価し、パロアルトネットワークスとクラウドストライクの投資判断「オーバーウェイト」を据え置きました。

フォーティネットとクオリスについては、投資判断をそれぞれ「イコールウェイト」と「アンダーウェイト」に維持しつつ、市場予想を上回る決算をきっかけとした空売りの買い戻し（ショートカバー）の可能性を注視しています。これは、短期的な業績カタリストと長期的な投資シナリオの違いを浮き彫りにしています。サイバーセキュリティ関連株がバリュエーション・プレミアムを維持できるかどうかは、持続的な成長、顧客拡大、およびキャッシュフローの伸びによる裏付けが得られるかに引き続きかかっています。

このコンテンツはAIを使用して翻訳され、明確さを確認しました。情報提供のみを目的としています。