网络安全股延续升势，PANW升超3%，大摩看好网络安全支出增强

PHP开发团队周三发布针对两项关键漏洞的修复版本，并敦促用户立即更新。据相关披露，漏洞可在未经身份验证的情况下被远程利用，部分已经停止官方支持的旧版本则无法继续获得常规安全更新。

修复难点在于，补丁发布并不意味着所有服务器都能立即完成更新。互联网情报公司Censys表示，在其识别的约260万台PHP主机中，约150万台使用的版本当时没有对应修复方案。这些系统可能需要迁移至受支持版本，并处理兼容性问题，风险处置时间因此延长。

欧洲多国已采取预防性措施。荷兰国家网络安全中心、鹿特丹港及政府门户Overheid.nl等网站暂时下线；芬兰关闭部分政府公共网络服务，法国政府内政部也将旗下网站转入维护状态。

亚洲同样展开应对。日本京都银行暂停网站更新及部分网络服务；韩国政府要求相关机构和企业采取安全措施，并研究向中小企业提供紧急补丁支持。这些停服措施主要用于降低风险，并不意味着相关机构均已遭到成功入侵。

摩根士丹利的渠道调查显示，第三季度企业安全支出意愿在第二季度改善的基础上继续增强。已有客户关系和部署基础的厂商，有望率先获得资产排查、补丁准备及旧系统改造带来的追加采购。

但预算增长并不意味着所有厂商同步受益。大摩认为，身份安全和数据安全景气较强，漏洞管理相对偏弱。该行维持Palo Alto Networks和CrowdStrike“增持”评级，看好两家公司通过整合多类安全产品，推动客户追加订阅及跨产品采购。

对于Fortinet和Qualys，大摩更关注财报超预期可能触发的空头回补，评级却分别维持“持平”和“减持”。这表明，短期业绩催化与长期投资判断存在区别。网络安全股能否维持估值溢价，仍需持续增长、客户扩张和现金流表现支持。