Mengapa kerentanan PHP2Shell menguntungkan keselamatan siber? Morgan Stanley menumpukan pada permintaan WAF sepanjang tempoh pemasangan tampalan
Pendedahan kerentanan dalam perisian asas PHP sebelum tampalan dikeluarkan menonjolkan risiko pembaikan oleh perusahaan ketinggalan berbanding serangan. Morgan Stanley melihat peluang jangka pendek tertumpu pada tembok api aplikasi web, manakala dorongan perbelanjaan yang lebih luas pada 2026 datang daripada pembaharuan sistem lama dan penggunaan AI untuk meningkatkan kecekapan keselamatan; namun, kenaikan sektor sebelum ini telah mengatasi jangkaan peningkatan prestasi kewangan.
Sumber asal：Morgan StanleyPertama diterbitkan di Unhidea：Tarikh sumber asal：
Inti utama
Morgan Stanley berpandangan bahawa insiden PHP2Shell mengukuhkan keperluan untuk melabur dalam keselamatan siber. WAF mendapat manfaat paling langsung daripada masa yang diperlukan perusahaan untuk memasang tampalan, tetapi penilaian jangka pendek telah mencerminkan sebahagian jangkaan peningkatan.
Mengapa insiden kerentanan boleh mengubah sentimen berhati-hati menjelang keputusan kewangan?
Insiden PHP2Shell mendorong saham keselamatan siber naik, menyokong pandangan positif berterusan Morgan Stanley terhadap industri: kerentanan besar boleh meningkatkan keperluan perlindungan perusahaan pada bila-bila masa, khususnya apabila persekitaran ancaman menjadi lebih mencabar selepas model AI yang lebih maju mula diuji.
Namun, ambang jangkaan bagi keputusan kewangan tidak diturunkan. Sektor itu naik dengan pantas dalam tiga bulan sebelumnya, sedangkan bank tersebut menjangka prestasi suku ketiga 2026 hanya bertambah baik secara beransur-ansur, lalu pelabur menjadi berhati-hati. Morgan Stanley bersetuju bahawa harga saham sesetengah syarikat mungkin menyesuaikan diri dengan penilaiannya pada hari selepas keputusan diumumkan; pandangan positif yang didorong peristiwa dan tekanan prestasi jangka pendek wujud serentak.
Mengapa kerentanan ini sukar ditangkis oleh aplikasi sendiri?
Dua kerentanan kritikal PHP didedahkan pada 20 Oktober, lebih awal daripada pelepasan tampalan yang dijadualkan pada hari ke-22. PHP digunakan oleh kira-kira 70% laman web, menjadikan potensi pendedahannya luas; kerentanan itu terletak pada perisian asas yang menjalankan kod PHP. Dalam sesetengah konfigurasi, serangan boleh berlaku sebelum kod aplikasi dijalankan, maka kod aplikasi yang ditulis dengan selamat pun tidak dapat menghapuskan risiko asas tersebut.
Tempoh tanpa tampalan mendorong Agensi Keselamatan Negara Amerika Syarikat mengesyorkan agar sistem yang tidak dapat dikemas kini segera dibawa luar talian, manakala agensi keselamatan siber Belanda dan pihak lain turut menutup laman web sebagai langkah pencegahan. Tampalan kecemasan kini telah dikeluarkan dan dapat mengurangkan risiko eksploitasi selepas dipasang; perusahaan masih perlu mengenal pasti semua penggunaan yang terjejas, melengkapkan kemas kini dan memastikan pembaikan telah memasuki persekitaran produksi.
Bagaimana WAF menjadikan jurang masa pembaikan sebagai peluang perniagaan?
Tembok api aplikasi web (WAF) memeriksa trafik sebelum permintaan sampai ke aplikasi PHP dan, apabila dikonfigurasi dengan betul, boleh menyekat permintaan berniat jahat serta memberi masa untuk memasang tampalan. Morgan Stanley menganggapnya sebagai bahagian yang paling berpotensi mendapat manfaat secara langsung dalam jangka pendek; perlindungan sementara masih perlu disertai pembaikan perisian asas.
Kira-kira sembilan jam sebelum kerentanan didedahkan, Cloudflare telah memasang perlindungan WAF berkaitan secara lalai kepada pelanggan percuma dan berbayar. Bank itu menghargai kedudukannya dalam laluan trafik aplikasi, yang membolehkannya mengedarkan perlindungan secara berpusat sebelum pelanggan selesai mengemas kini sistem asas; perlindungan kali ini turut meliputi pengguna percuma, dan peluang komersial terutamanya berkaitan peningkatan nilai perniagaan keselamatan aplikasinya.
Aktiviti pelanggan Akamai lebih langsung mencerminkan permintaan pembelian. Pihak pengurusan menyatakan bahawa perusahaan sedang segera memindahkan keseluruhan aplikasi ke bawah perlindungan WAFnya, termasuk peningkatan keselamatan bernilai 14 juta dolar untuk sebuah bank global. Tempoh pemasangan tampalan bagi perusahaan yang kompleks boleh berlanjutan selama beberapa minggu, menjadikan keupayaannya mengemas kini peraturan dengan pantas pada rangkaian pinggir lebih bernilai.
Ke manakah belanjawan keselamatan akan disalurkan dahulu?
Morgan Stanley menjangka perbelanjaan yang lebih segera pada 2026 datang daripada pembaharuan infrastruktur lama serta penggunaan AI untuk mempercepat penyiasatan, pengesanan dan tindak balas keselamatan. Logiknya ialah apabila penemuan kerentanan dan pembangunan serangan semakin pantas, perusahaan bukan sahaja perlu mengenal pasti masalah, tetapi juga mencari sistem yang terlibat, membaikinya tepat pada masanya dan mengekalkan operasi. Ini akan meningkatkan permintaan terhadap tembok api, perlindungan titik akhir, pengurusan kerentanan dan alat operasi keselamatan.
Penyediaan perlindungan keselamatan untuk penggunaan AI perusahaan sendiri merupakan satu lagi sumber permintaan. Perbelanjaan untuk identiti ejen, perlindungan data dan keselamatan prompt telah mula muncul, tetapi bank itu menjangka skalanya hanya akan menjadi lebih besar pada 2027; insiden PHP terlebih dahulu meningkatkan keperluan mendesak untuk melindungi sistem teknologi sedia ada.
