網路安全股延續升勢,PANW漲逾3%,大摩看好網路安全支出增強
美東時間10月22日,網路安全股延續漲勢,因PHP爆出嚴重漏洞引發全球修補需求。盡管修復版本已發布,但大量舊版主機面臨升級難題,歐洲多國與亞洲機構採取預防性下線。摩根士丹利調查顯示企業資安支出意願增強,看好Palo Alto Networks和CrowdStrike等具備整合優勢的龍頭廠商,維持「加碼」評等,推動客戶追加採購與跨產品訂閱。

PHP修補程式已發布,大量舊版伺服器仍面臨修復難題
PHP 開發團隊週三發布針對兩項關鍵漏洞的修復版本,並敦促使用者立即更新。據相關揭露,漏洞可在未經身分驗證的情況下被遠端利用,部分已經停止官方支援的舊版本則無法繼續獲得常規安全更新。
修復難點在於,補丁發布並不意味著所有伺服器都能立即完成更新。網際網路情報公司 Censys 表示,在其辨識的約 260 萬台 PHP 主機中,約 150 萬台使用的版本當時沒有對應修復方案。這些系統可能需要遷移至受支援版本,並處理相容性問題,風險處置時間因此延長。
歐洲多國已採取預防性措施。荷蘭國家網路安全中心、鹿特丹港及政府入口網站 Overheid.nl 等網站暫時下線;芬蘭關閉部分政府公共網路服務,法國政府內政部也將旗下網站轉入維護狀態。
亞洲同樣展開應對。日本京都銀行暫停網站更新及部分網路服務;韓國政府要求相關機構和企業採取安全措施,並研究向中小企業提供緊急補丁支援。這些停服措施主要用於降低風險,並不意味著相關機構均已遭到成功入侵。
摩根士丹利看好網路安全支出
摩根士丹利的通路調查顯示,第三季企業資安支出意願在第二季改善的基礎上繼續增強。已有客戶關係和部署基礎的廠商,有望率先獲得資產排查、修補程式準備及舊系統改造帶來的追加採購。
但預算成長並不意味著所有廠商同步受益。大摩認為,身分安全和資料安全景氣較強,漏洞管理相對偏弱。該行維持 Palo Alto Networks 和 CrowdStrike「加碼」評等,看好兩家公司透過整合多類資安產品,推動客戶追加訂閱及跨產品採購。
對於 Fortinet 和 Qualys,大摩更關注財報優於預期可能觸發的空頭回補,評等卻分別維持「中立」和「減碼」。這表明,短期業績催化劑與長期投資判斷存在差異。資安股能否維持估值溢價,仍需持續成長、客戶擴張和現金流表現支持。
本內容經由 AI 翻譯並經人工審閱,僅供參考與一般資訊用途,不構成投資建議。











