Points clés
- L'action Cloudflare a progressé de 6% et Datadog de 7% aujourd'hui après que PHP a corrigé deux failles critiques dans un logiciel qui exécute environ 70% des sites web.
- Cloudflare a fourni à tous ses clients, y compris les utilisateurs gratuits, des règles de pare-feu contre les attaques connues, ce qui montre pourquoi sa position en amont de millions de sites est précieuse.
- Les analystes s'attendent à ce que le chiffre d'affaires de Cloudflare plus que double, passant de 2,17 milliards de dollars en 2025 à 4,73 milliards de dollars en 2028.
- L'action était déjà chèrement valorisée après une forte hausse cette année, surveillez donc si la CISA répertorie la faille et si les utilisateurs gratuits passent à des plans payants.
Cloudflare (NET) a bondi de 6% aujourd'hui après que PHP a publié en urgence des correctifs pour deux failles critiques dans le logiciel qui sous-tend environ 70% des sites web mondiaux. D'autres actions liées à la protection des sites et applications ont également progressé, notamment Datadog (DDOG), en hausse de 7%.
Que s'est-il exactement passé
Les failles permettaient à un attaquant de prendre le contrôle de tout serveur web exécutant PHP 5.4 ou une version ultérieure. L'une d'elles peut également divulguer des mots de passe, des jetons de session et des clés API. Le chercheur en sécurité Kevin Beaumont l'a qualifiée de "l'une des plus grosses vulnérabilités des dernières années".
Les attaquants n'ont pas attendu le correctif. Cloudflare a enregistré les premières attaques à 3h43 heure de l'Est, plusieurs heures avant la publication officielle du correctif vers 10h heure de l'Est.
La réponse du CTO de Cloudflare, Dane Knecht :
"Les sites PHP derrière Cloudflare disposent déjà d'un premier jeu de règles WAF déployées pour les vecteurs d'exploitation connus de ces vulnérabilités. Les règles sont disponibles pour tous les clients, y compris les gratuits."
TIKR suit 34 analystes sur Cloudflare. Combien recommandent "Acheter" ?
Consultez la répartition complète des recommandations Acheter, Conserver et Vendre sur Cloudflare, ainsi que les prévisions de chiffre d'affaires et de bénéfices de Wall Street, le tout en un seul endroit. Plus de 500 000 investisseurs utilisent TIKR pour rechercher des actions comme celle-ci. Voir les recommandations des analystes sur Cloudflare
La version gratuite justifie son existence
Cette dernière phrase résume tout. Cloudflare se trouve en amont de millions de sites PHP, donc un seul jeu de règles les a tous protégés en une fois, avant que la plupart de leurs propriétaires ne puissent appliquer des correctifs.
C'est pourquoi il est payant de donner de la protection gratuitement. Chaque site gratuit que Cloudflare protège lors d'une crise comme celle-ci donne à son propriétaire une raison de rester, et éventuellement de payer.
Et l'activité payante se développe rapidement. Les analystes s'attendent à ce que le chiffre d'affaires plus que double, passant de 2,17 milliards de dollars en 2025 à 4,73 milliards de dollars en 2028…
Rien dans les nouvelles d'aujourd'hui ne devrait encore modifier ces estimations. Cela nécessiterait que les propriétaires de sites s'inscrivent à des plans payants après cette alerte, et les prochains trimestres montreront s'ils le font.
Une belle journée à un prix élevé
La hausse d'aujourd'hui intervient juste après que Cloudflare a perdu 15% en une semaine. Avant cela, une forte progression avait fait grimper l'action de 78% depuis janvier début octobre. Avant le mouvement d'aujourd'hui, elle se négociait déjà à près de 200 fois les bénéfices anticipés, et la hausse d'aujourd'hui pousse ce multiple encore plus haut.
La progression de 7% de Datadog repose sur encore moins : aucune des couvertures médiatiques d'aujourd'hui sur la faille ne la mentionne.
Le correctif a aussi ses limites. Knecht lui-même a qualifié les règles de "mesure PALLIATIVE uniquement", et si de nouvelles attaques les contournent, une nouvelle série de correctifs pourrait arriver avant la fin de la semaine.
Mon avis : Aujourd'hui est une excellente publicité pour le réseau de Cloudflare, et je m'attendrais à ce qu'il gagne de nouveaux clients grâce à cela. Mais à cette valorisation, le marché payait déjà pour ce type de croissance, donc je ne suivrais pas le mouvement d'aujourd'hui.
Bien sûr, les prochains jours décideront de l'ampleur que cela prendra. Si la CISA ajoute les failles à son catalogue des vulnérabilités exploitées connues, les agences fédérales devront respecter des délais de correction et la demande de protection par pare-feu devrait rester élevée. Des corrections lentes chez les grands hébergeurs web laisseraient également les sites exposés plus longtemps.
Alors, quelle est la valeur réelle de l'action Cloudflare ?
TIKR vous permet de prévoir le prix futur de n'importe quelle action en moins d'une minute. Il suffit d'entrer quelques hypothèses dans le modèle de valorisation de TIKR pour voir ce que Cloudflare pourrait valoir. Partez des estimations de consensus de Wall Street, ou ajustez les paramètres pour refléter votre propre vision de l'entreprise. C'est gratuit.
Valorisez Cloudflare gratuitement
Avertissement :
Veuillez noter que les articles sur TIKR ne sont pas destinés à servir de conseils en investissement ou financiers de la part de TIKR ou de notre équipe éditoriale, ni ne constituent des recommandations d'achat ou de vente d'actions. Nous créons notre contenu sur la base des données d'investissement du Terminal TIKR et des estimations des analystes. Notre analyse peut ne pas inclure des nouvelles récentes de l'entreprise ou des mises à jour importantes. TIKR n'a aucune position dans les actions mentionnées. Merci de votre lecture et bon investissement !
