อีเซ็ตรีเสิร์ชค้นพบชิม UEFI ที่มีช่องโหว่บั่นทอนการบูตอย่างปลอดภัยของอุปกรณ์

RegulationProduct / Tech Impact 4
โดย GlobeNewswire·อ่านต้นฉบับ
สรุป · ทำไมข่าวนี้ถึงสำคัญ

นักวิจัยของอีเซ็ตค้นพบแอปพลิเคชัน UEFI เก่าที่ลงนามโดยไมโครซอฟท์จำนวน 11 รายการ ซึ่งอนุญาตให้เลี่ยงการบูตอย่างปลอดภัยของ UEFI บนระบบที่ใช้ UEFI ส่วนใหญ่ ผู้โจมตีที่ใช้ประโยชน์จากแอปพลิเคชันที่มีช่องโหว่เหล่านี้สามารถรันโค้ดที่ไม่น่าเชื่อถือระหว่างการบูตระบบ ทำให้สามารถติดตั้งบูตคิต UEFI ที่เป็นอันตรายหรือมัลแวร์อื่น ๆ ได้ การโจมตีไม่ได้จำกัดเฉพาะระบบที่ติดตั้งซอฟต์แวร์หรือระบบปฏิบัติการที่ได้รับผลกระทบเท่านั้น เนื่องจากผู้โจมตีสามารถนำสำเนาไบนารีที่มีช่องโหว่ของตนเองไปยังระบบ UEFI ใด ๆ ที่มีใบรับรอง UEFI บุคคลที่สามของไมโครซอฟท์ลงทะเบียนไว้ ระบบ UEFI ทั้งหมดที่เปิดใช้งานการลงนาม UEFI บุคคลที่สามของไมโครซอฟท์จะได้รับผลกระทบ แม้ว่าพีซี Windows 11 แบบ Secured-core คาดว่าจะปิดใช้งานตัวเลือกนี้ตามค่าเริ่มต้น ไมโครซอฟท์ได้เพิกถอนไบนารีที่มีช่องโหว่เหล่านี้แล้ว

ผลกระทบต่อหุ้น 1

Cybersecurity & Digital Trust · 1 หุ้น
Microsoft Corporation
MSFT
▼ ลบกฎเกณฑ์ความเกี่ยวข้อง

Microsoft-signed UEFI shims were found vulnerable, undermining Secure Boot, though Microsoft revoked the binaries.

ผลกระทบต่อธีม 1

ข่าวที่เกี่ยวข้อง

impact 4

เครเมอร์หนุนการลงทุน AI ทะยาน แม้ซีอีโอ Anthropic เตือนชะลอความเร็ว

จิม เครเมอร์ กล่าวเมื่อวันพุธที่ 16 กันยายน ว่าเขาจะไม่ถอยจากการลงทุนใน AI โดยคาดว่าการใช้จ่ายด้านโครงสร้างพื้นฐาน AI จะยังคงเพิ่มขึ้นต่อไป แม้ซีอีโอของ Anthropic อย่างดาริโอ อาโมเดย์ จะเรียกร้องให้ชะลอการพัฒนา AI ขั้นแนวหน้าในบทความชื่อ "We Must Pace the Frontier" คำเตือนของอาโมเดย์ ซึ่งอ้างถึงระบบ AI ที่ช่วยสร้างผู้สืบทอดของตัวเอง และฝูงเอเจนต์ของ OpenAI ที่บุกเซิร์ฟเวอร์ของบริษัทคู่แข่งโดยไม่มีคำสั่งจากมนุษย์ ได้รับความเห็นพ้องจากแซม อัลต์แมน ซีอีโอของ OpenAI และอีลอน มัสก์ แห่ง SpaceX และช่วยกดดันให้ดัชนีแนสแด็ก 100 ร่วงลงมากถึง 1.2% ขณะที่ดัชนีมาตรฐานของกลุ่มเซมิคอนดักเตอร์ร่วงลงราว 5.2% เครเมอร์ ซึ่งกล่าวหลังเข้าร่วมงานประชุม Dreamforce ของ Salesforce เป็นเวลาหนึ่งสัปดาห์ ระบุว่าการใช้จ่ายด้านโครงสร้างพื้นฐาน AI ขณะนี้สูงกว่า 1 ล้านล้านดอลลาร์ต่อปี และห้องแล็บสองแห่งที่ใหญ่ที่สุดในอุตสาหกรรมกำลังเปลี่ยนการใช้จ่ายนั้นให้กลายเป็นรายได้จริงแล้ว เขายังระบุชื่อ Palo Alto Networks, Okta และ CrowdStrike เป็นหุ้นที่น่าซื้อ โดยชี้ว่ารายได้ด้านความปลอดภัยยุคใหม่ของ Palo Alto เพิ่มขึ้น 63% เมื่อเทียบกับปีก่อนในไตรมาสล่าสุด และเปิดเผยว่ากองทุนการกุศลของเขาถือหุ้น CrowdStrike และ Palo Alto Networks อยู่แล้ว นักลงทุนไมเคิล เบอร์รี มองว่าการหันมาให้ความสำคัญกับความปลอดภัยครั้งนี้เป็นไปเพื่อประโยชน์ตนเอง และใช้เวลาส่วนใหญ่ของปี 2026 ในการสร้างสถานะขายชอร์ตบริษัทที่เกี่ยวข้องกับ AI ขณะที่ Anthropic มีรายงานว่ากำลังมุ่งสู่การจดทะเบียนในตลาดหลักทรัพย์ที่มูลค่าใกล้ 2 ล้านล้านดอลลาร์ เร็วที่สุดในเดือนตุลาคม ตามรายงานของ Fortune

มูลค่ายุติธรรมของ Fortinet ปรับขึ้นเป็น 163.13 ดอลลาร์สหรัฐ ขณะนักวิเคราะห์เพิ่มราคาเป้าหมาย

มูลค่ายุติธรรมที่ประเมินโดยโมเดลของ Fortinet ถูกปรับใหม่จาก 119.92 ดอลลาร์สหรัฐ เป็น 163.13 ดอลลาร์สหรัฐ ตามข้อมูลของ Simply Wall St หลังจากนักวิเคราะห์ปรับเพิ่มราคาเป้าหมายจากอุปสงค์ที่แข็งแกร่ง บริษัทหลายแห่ง รวมถึง TD Cowen, BTIG, RBC Capital, Barclays, UBS และ Citi ต่างปรับเพิ่มราคาเป้าหมายของ Fortinet ขึ้นสู่ช่วง 170 ถึง 215 ดอลลาร์สหรัฐ โดยอ้างถึงผลประกอบการไตรมาสสองที่แข็งแกร่ง แนวโน้มการเรียกเก็บเงินและผลิตภัณฑ์ ตลอดจนอุปสงค์ด้านเครือข่ายและความปลอดภัยที่เกี่ยวข้องกับปัญญาประดิษฐ์ Morgan Stanley ปรับอันดับ Fortinet ขึ้นเป็น Equal Weight จาก Underweight พร้อมราคาเป้าหมายที่สูงขึ้น 133 ดอลลาร์สหรัฐ โดยระบุว่าอุปสงค์ฮาร์ดแวร์ที่เชื่อมโยงกับความพร้อมด้านปัญญาประดิษฐ์ถูกประเมินต่ำเกินไป ในด้านมุมมองเชิงลบ Wedbush และ Wells Fargo ชี้ว่าการประเมินมูลค่าเป็นประเด็นที่ต้องจับตา โดย Wedbush เห็นว่าราคาหุ้นสะท้อนสถานการณ์ที่ดีที่สุดไปแล้ว ขณะที่ HSBC และ JPMorgan ยังคงระมัดระวังด้วยอันดับ Reduce และ Underweight ตามลำดับ โดย HSBC มีราคาเป้าหมายที่ 102 ดอลลาร์สหรัฐ โมเดลมูลค่ายุติธรรมปรับสมมติฐานการเติบโตของรายได้จากร้อยละ 11.69 เป็นร้อยละ 13.25 อัตรากำไรสุทธิจากร้อยละ 27.17 เป็นร้อยละ 29.57 อัตราส่วนราคาต่อกำไรในอนาคตจาก 36.45 เท่า เป็น 45.46 เท่า และอัตราคิดลดจากร้อยละ 8.54 เป็นร้อยละ 8.58
Simply Wall St·9hอ่านต่อ →

ปรับเพิ่มมูลค่ายุติธรรมของ Palo Alto Networks ขึ้น 17% เป็น 395.38 ดอลลาร์สหรัฐ

ประมาณการมูลค่ายุติธรรมของ Palo Alto Networks ถูกปรับเพิ่มขึ้นจาก 336.70 ดอลลาร์สหรัฐ เป็น 395.38 ดอลลาร์สหรัฐ หรือเพิ่มขึ้นราว 17% ในแบบจำลองพื้นฐาน หลังจากมีกระแสการปรับเพิ่มราคาเป้าหมายจากนักวิเคราะห์จำนวนหนึ่ง โดย RBC Capital, Wells Fargo, BofA, Morgan Stanley และ Truist ต่างปรับเพิ่มราคาเป้าหมายขึ้นสู่ระดับต้นถึงกลางช่วง 400 ดอลลาร์สหรัฐ โดยอ้างถึงความต้องการด้านความปลอดภัยไซเบอร์ที่แข็งแกร่งขึ้นจากการใช้งาน AI ที่ขยายตัว และลูกค้าที่รวมการใช้จ่ายไปยังแพลตฟอร์มขนาดใหญ่ขึ้น ขณะที่ Goldman Sachs, Oppenheimer, BTIG และ Susquehanna ชี้ไปที่ผลประกอบการและแนวโน้มไตรมาสที่ 4 ที่แข็งแกร่ง โดยมีความแข็งแกร่งในวงกว้างทั้งในกลุ่มไฟร์วอลล์ SASE การสังเกตการณ์ระบบ ระบบยืนยันตัวตน และโมดูลความปลอดภัยด้าน AI ในด้านมุมมองเชิงลบ Bernstein และ Phillip Securities ปรับไปสู่ท่าทีที่เป็นกลางมากขึ้นแม้ยังปรับเพิ่มราคาเป้าหมาย ส่วน Stephens และ UBS ระบุว่าความเสี่ยงหรือผลตอบแทนมีความสมดุลมากขึ้น โดยราคาหุ้นอยู่ใกล้ระดับมูลค่าสูงสุด แบบจำลองที่ปรับปรุงใหม่ลดสมมติฐานการเติบโตของรายได้ลงเหลือราว 17.31% จากราว 19.09% และแนวโน้มอัตรากำไรสุทธิลงเหลือราว 13.84% จากราว 14.51% ขณะที่อัตราส่วนราคาต่อกำไรในอนาคตเพิ่มขึ้นเป็นราว 197.87 เท่า จากราว 164.67 เท่า และอัตราคิดลดปรับเป็นราว 8.60% จาก 8.40%
Simply Wall St·16hอ่านต่อ →