Por que a vulnerabilidade PHP2Shell beneficia a cibersegurança? Morgan Stanley destaca a demanda por WAF durante o prazo de aplicação de patches
O vazamento de vulnerabilidades no software subjacente ao PHP antes da publicação dos patches evidencia o risco de que a correção pelas empresas fique atrás dos ataques. O Morgan Stanley considera que a oportunidade de curto prazo se concentra em firewalls de aplicações web, enquanto o impulso mais amplo dos gastos em 2026 virá da atualização de sistemas antigos e do uso de IA para melhorar a eficiência da segurança; contudo, a alta anterior do setor já havia superado as expectativas de melhora dos resultados.
Fonte original：Morgan StanleyPrimeira publicação na Unhidea：Data da fonte original：
Ideia principal
O Morgan Stanley considera que o incidente PHP2Shell reforça a necessidade de investir em cibersegurança. Os WAFs são os beneficiários mais diretos do tempo necessário para as empresas aplicarem os patches, mas as avaliações de curto prazo já incorporam parte das expectativas de melhora.
Por que um incidente de vulnerabilidade pode reverter a cautela antes dos resultados?
O incidente PHP2Shell impulsionou as ações de cibersegurança, respaldando a visão positiva que o Morgan Stanley mantém sobre o setor: grandes vulnerabilidades podem aumentar a necessidade de proteção das empresas a qualquer momento, especialmente quando o ambiente de ameaças se torna mais severo após modelos de IA mais avançados serem colocados em teste.
Mas o patamar de exigência para os resultados não caiu. O setor subiu rapidamente nos três meses anteriores, enquanto o banco espera apenas uma melhora gradual dos resultados no terceiro trimestre de 2026, levando os investidores a adotar cautela. O Morgan Stanley concorda que as ações de algumas empresas podem se ajustar às suas avaliações no dia seguinte à divulgação dos resultados; a visão positiva motivada pelo evento e a pressão sobre os resultados de curto prazo coexistem.
Por que é difícil que as próprias aplicações se defendam dessa vulnerabilidade?
Duas vulnerabilidades críticas do PHP vazaram em 20 de outubro, antes da publicação dos patches originalmente prevista para o dia 22. O PHP é usado em cerca de 70% dos sites, de modo que a exposição potencial é ampla; as vulnerabilidades estão no software subjacente que executa o código PHP. Em determinadas configurações, um ataque pode ocorrer antes da execução do código da aplicação, portanto, mesmo um código escrito de forma segura não elimina o risco subjacente.
O intervalo sem patches levou a Agência de Segurança Nacional dos Estados Unidos a recomendar que sistemas que não pudessem ser atualizados imediatamente fossem colocados offline; a agência de cibersegurança dos Países Baixos e outras entidades também fecharam sites preventivamente. Os patches emergenciais já foram publicados e, depois de instalados, podem reduzir o risco de exploração; as empresas ainda precisam identificar todas as implementações afetadas, concluir as atualizações e confirmar que as correções chegaram ao ambiente de produção.
Como os WAFs transformam o intervalo de correção em oportunidade de negócio?
Um firewall de aplicações web (WAF) inspeciona o tráfego antes que as solicitações cheguem a uma aplicação PHP e, quando configurado corretamente, pode bloquear solicitações maliciosas e ganhar tempo para aplicar os patches. O Morgan Stanley considera essa a área com o benefício potencial mais direto no curto prazo; a proteção temporária ainda precisa ser acompanhada da correção do software subjacente.
A Cloudflare já havia aplicado por padrão a proteção WAF pertinente a clientes gratuitos e pagos cerca de nove horas antes da divulgação das vulnerabilidades. O banco valoriza sua posição no caminho do tráfego das aplicações, que permite distribuir proteção de forma centralizada antes que os clientes concluam as atualizações subjacentes; essa cobertura também incluiu usuários gratuitos, e a oportunidade comercial aponta principalmente para o aumento do valor do negócio de segurança de aplicações.
A atividade dos clientes da Akamai reflete mais diretamente a demanda de compra. A administração afirmou que empresas estão transferindo urgentemente aplicações inteiras para a proteção de seu WAF, incluindo uma atualização de segurança de 14 milhões de dólares para um banco global. O prazo de aplicação de patches em empresas complexas pode durar semanas, tornando mais valiosa sua capacidade de atualizar rapidamente as regras em sua rede de borda.
Para onde os orçamentos de segurança irão primeiro?
O Morgan Stanley prevê que os gastos mais imediatos em 2026 venham da atualização de infraestrutura antiga e do uso de IA para acelerar investigações, detecção e resposta de segurança. A lógica é que, com a aceleração da descoberta de vulnerabilidades e do desenvolvimento de ataques, as empresas precisam não apenas descobrir problemas, mas também localizar os sistemas, corrigi-los a tempo e manter as operações, o que aumentará a demanda por firewalls, proteção de endpoints, gestão de vulnerabilidades e ferramentas de operações de segurança.
A proteção das próprias implementações de IA das empresas constitui outra linha de demanda. Os gastos com identidade de agentes, proteção de dados e segurança de prompts já começaram a surgir, mas o banco espera que só atinjam uma escala maior em 2027; o incidente de PHP aumenta, em primeiro lugar, a urgência de proteger os sistemas tecnológicos existentes.
