[P1] CrowdStrike -ın baş icraçı direktoru internetin əksər hissəsini təmin edən proqram təminatındakı yeni aşkar edilmiş qüsurların silsilə sızmalara səbəb olacağı barədə xəbərdarlıq etdi və səhm bazarı bu proqnozu dərhal mükafatlandırdı. İnvestorların real təhlükəni, yoxsa satıcının... Cümə, 23 oktyabr 2026-cı ildə CrowdStrike ( NASDAQ:CRWD ) baş icraçı direktoru George Kurtz televiziya müsahibəsi verdi. O bildirdi ki, veb-saytların təxminən 70%-nin arxasında duran proqramlaşdırma dili olan PHP -də yeni aşkar edilmiş qüsurlar sızmaların artmasına səbəb olacaq. O, əlavə etdi: “Yaxın aylarda bununla bağlı çoxlu pozuntular görəcəksiniz. Bu, gördüyümüz bu zəifliklərin uzun quyruğunun bir hissəsidir.” İnvestorlar xəbərdarlığı satış proqnozu kimi qəbul etdilər. CrowdStrike 19,63 dollar, yəni 8,25% artaraq 257,57 dollara yüksəldi və şirkətin dəyəri 264,30 milyard dollar oldu. Palo Alto Networks ( NASDAQ:PANW ) 25,63 dollar, yəni 7,22% artaraq 380,55 dollara çatdı. [P2] Federal kiber agentliyinin 21 oktyabr tarixli xəbərdarlığı iki kritik PHP qüsurunu əhatə edirdi, hər biri CVSS ciddilik şkalasında (0-dan 10-a qədər təhlükə balı) 9,2 qiymətləndirilmişdi. Hər ikisi daxil olmayan bir hücumçunun veb-serverdə uzaqdan kod işlətməsinə imkan verir və PHP üçüncü bir uzaqdan kod icra qüsurunu da açıqladı. Agentlik operatorlara “Yamağı dərhal tətbiq edin, internetə baxan sistemlərə üstünlük verin” və yamaqlana bilməyən sistemləri oflayn vəziyyətə gətirməyi tövsiyə etdi. Onun 23 oktyabr tarixli düzəlişində təbiətdə müşahidə olunan istismar barədə məlumat verilmədi, baxmayaraq ki, dünya üzrə veb-saytlar operatorların çətinlik çəkməsi səbəbindən oflayn vəziyyətə düşərkən milyonlarla haker cəhdi baş verdi və SoftBank mobil istifadəçilər üçün təcili xəbərdarlıq sistemini dayandırdı. [P3] Kurtz on milyonlarla serverin açıq olduğunu və CrowdStrike -ın izlədiyi süni intellekt lə işləyən hücumların iyuldan sentyabr ayına qədər hər ay iki dəfə artdığını bildirdi, lakin zərərin miqdarını göstərmədi və risk altında olan heç bir şirkətin adını çəkmədi. Bir qüsur təcili yamaqlama, insidentlərə cavab, idarə olunan aşkarlama və nəticədə platforma konsolidasiyası vasitəsilə gəlirə çevrilir. Uzun quyruq bu tələbi aylarla yayır, buna görə də sifariş vaxtı qeyri-müəyyəndir. CrowdStrike kompromisləşdirilmiş serverə ən yaxın təbəqə olan son nöqtələri və bulud iş yüklərini qoruyur və insidentlərə cavab xidmətləri satır. Peşəkar xidmətlərdən əldə olunan gəlir keçən rübdə rekord 71 milyon dollara çatdı ki, bu da 1,47 milyard dollarlıq ümumi gəlirin kiçik bir hissəsidir. [P4] Palo Alto -nun gücü şəbəkədir. Baş icraçı direktor Nikesh Arora bildirdi ki, onun firewall-ları yeni qüsurlar üçün qorunmaları dörd saatdan az müddətdə tətbiq edə bilər ki, bu da standart yamaqlama müddəti olan 55 günə qarşı internetdən gələn hücumlara uyğundur. Okta ( NASDAQ:OKTA ) 5,82% yüksəldi, Datadog ( NASDAQ:DDOG ) isə 4,62% artdı, çünki treyderlər sektor üzrə səhmlər aldılar. Təhlükəsizlik CEO-sunun pozuntuları proqnozlaşdırması bu proqnozda kommersiya marağına malikdir. Arora sentyabr ayında eyni təklifi irəli sürərək, “yaxın illərdə bəzi böyük pozuntuların” olacağını proqnozlaşdırmış və bunu “bütün sənaye üçün bir külək” adlandırmışdı. Bu hekayənin çoxu, ehtimal ki, qiymətə daxil edilib, çünki CrowdStrike ilin əvvəlindən 119,79%, Palo Alto isə 106,6% artıb, baxmayaraq ki, CrowdStrike hələ də 52 həftəlik 286,99 dollarlıq ən yüksək səviyyəsindən təxminən 10% aşağı bağlandı. Palo Alto -nun gün ərzindəki ən yüksək səviyyəsi olan 381,49 dollar, 432,33 dollarlıq zirvəsindən təxminən 12% aşağı idi. [P5] Əgər cəhdlər təsdiqlənmiş pozuntulara çevrilməsə, investorlar gələcək xəbərdarlıqlara etibar etməyəcək və bir günlük qazanclar azala bilər. CrowdStrike -ın bir günlük sıçrayışı sübutlardan irəli getdi. Biznes güclüdür, 5,84 milyard dollarlıq ARR 25% artır, lakin bir proqnoz təsdiqlənmiş pozuntu olmadan 8,25% əlavə etdi. Bir televiziya investisiya klubu eyni gün portfelindəki payını 4,25%-ə endirərək təxminən 187% mənfəət əldə etdi. Palo Alto -nun şəbəkə təbəqəsi server tərəfli hücumlara uyğundur və o, ilk olaraq çərşənbə, 18 noyabrda hesabat verəcək. O, 3,300 milyard dollardan 3,310 milyard dollara qədər gəlir, 0,96 dollardan 0,98 dollara qədər qeyri-GAAP EPS və 9,54 milyard dollardan 9,56 milyard dollara qədər Yeni Nəsil Təhlükəsizlik ARR proqnozlaşdırdı. Təkan, CrowdStrike -ın təxmini 1 dekabr hesabatından əvvəl istismarı təsdiqləyən federal xəbərdarlıq düzəlişi və ya PHP ilə əlaqəli pozuntu açıqlamalarıdır. Bunlardan heç biri olmadan, CrowdStrike , ehtimal ki, 19,63 dolların çoxunu geri qaytaracaq.