Cổ phiếu an ninh mạng bật tăng khi “Black October” bùng phát: CrowdStrike +8,25%, Palo Alto, Zscaler, Cloudflare tăng 5–7% giữa phiên Dow mất hơn 600 điểm

Trong phiên giao dịch thứ Sáu 23/10/2026 (giờ miền Đông nước Mỹ), Wall Street kết thúc một tuần đầy biến động với sắc đỏ: Dow Jones giảm 1,23% xuống 52.215,16 điểm (mất hơn 600 điểm), S&P 500 giảm 0,52% còn 7.623,68 và Nasdaq Composite giảm 0,21% còn 25.955,34, trong bối cảnh giá dầu WTI vượt mốc 100 USD/thùng vì lo ngại căng thẳng Mỹ–Iran leo thang trở lại. Giữa bức tranh ảm đạm đó, một nhóm cổ phiếu nổi bật đi ngược thị trường: an ninh mạng.

Phiên 23/10: nhóm an ninh mạng bứt phá giữa thị trường giảm

CrowdStrike (CRWD) tăng 8,25% lên 257,57 USD, trở thành đầu tàu của nhóm. Theo các bản tin tổng hợp trong phiên, Palo Alto Networks (PANW), Zscaler (ZS), Okta (OKTA), Cloudflare (NET), Datadog (DDOG) và SentinelOne (S) cùng tăng khoảng 5–7%. Mức tăng cụ thể chênh nhau đôi chút giữa các nguồn do thời điểm chốt số liệu (giữa phiên hay lúc đóng cửa) khác nhau.

Đáng chú ý, PANW vẫn còn thấp hơn khoảng 9,4% so với đỉnh 52 tuần là 419,91 USD lập trong tháng 10/2026, và bảy ngày trước đó từng giảm 7,8% khi nhà đầu tư lo ngại về cách các doanh nghiệp tài trợ cho chi tiêu AI trong bối cảnh lãi suất cao. Nói cách khác, một phần đà tăng hôm 23/10 là nhịp hồi sau chuỗi bán tháo của nhóm công nghệ.

Nguyên nhân: lỗ hổng PHP do AI tìm ra và làn sóng “Black October”

Chất xúc tác trực tiếp là một lỗ hổng nghiêm trọng trong PHP, ngôn ngữ lập trình được ước tính đứng sau khoảng 70% website toàn cầu. Theo các báo cáo được dẫn lại, các mô hình AI của OpenAI và Google đã giúp nhóm nghiên cứu của Wiz (thuộc Google) và công ty bảo mật AI Calif tìm ra những lỗi nghiêm trọng đã tồn tại hơn một thập kỷ mà không ai phát hiện. Các lỗi được xác định từ tháng 8 và được giữ kín trong lúc chuẩn bị bản vá; PHP Foundation phát hành bản vá vào thứ Tư 21/10 và kêu gọi người dùng cập nhật ngay.

Hậu quả là nhiều tổ chức phải gỡ hệ thống khỏi mạng chỉ trong vài giờ để vá lỗi; trang web của cảnh sát Paris nằm trong số bị ảnh hưởng, và một số website chính phủ ở châu Âu cùng các khu vực khác gián đoạn. Giới an ninh mạng gọi chuỗi sự cố này là “Black October”. Theo CNBC, các cơ quan Mỹ như NSA và FBI cũng cảnh báo về lỗ hổng và khuyến nghị sửa mã ngay hoặc ngừng vận hành hệ thống cũ dễ bị tấn công.

Một số nhận định đáng chú ý từ giới chuyên gia: cựu giám đốc CISA Chris Krebs nói 3% toàn bộ lỗ hổng nghiêm trọng từng được ghi nhận đã được phát hiện chỉ trong tháng vừa qua; Phó giám đốc an ninh thông tin của Anthropic Jason Clinton cảnh báo tình hình có thể xấu đi trước khi tốt lên và ước tính cần “trụ vững” khoảng 18 tháng. Chuyên gia Steve Kerrison (Đại học James Cook, Singapore) cho biết chưa ghi nhận khai thác thực tế, nhưng việc công bố có thể khiến kẻ xấu nhanh chóng vũ khí hóa thông tin.

Vì sao thị trường coi đây là chất xúc tác dài hạn cho an ninh mạng?

Luận điểm của phe mua gồm ba lớp. Thứ nhất, AI đang làm tốc độ phát hiện lỗ hổng tăng vọt: nghiên cứu sắp công bố của VulnCheck cho thấy số lượng lỗ hổng được phát hiện năm nay tăng gấp đôi so với cùng kỳ, và bảy chuyên gia an ninh được dẫn lại tin rằng các phát hiện do AI sẽ gần như chắc chắn dẫn đến thêm nhiều sự cố quy mô lớn. Thứ hai, CEO Cloudflare Matthew Prince cho rằng nhiều lỗi nghiêm trọng khác trong phần mềm thiết yếu vẫn đang được vá, nghĩa là có thể có vài năm “nhiễu động”, nhưng về dài hạn hệ sinh thái sẽ mạnh hơn. Thứ ba, Deutsche Bank nhận định khi lượng token AI sử dụng tăng, các công ty hạ tầng và an ninh mạng như CrowdStrike, Palo Alto Networks (cùng Snowflake) nằm trong nhóm hưởng lợi sớm nhất.

Tuy vậy, chính Deutsche Bank cũng lưu ý một phần kỳ vọng đã được phản ánh vào định giá. Với PANW tăng 112% từ đầu năm và từng có 27 phiên biến động trên 5% trong 12 tháng, nhóm này không còn là “giá rẻ”, và một nhịp tăng 5–8% trong một phiên vừa có thể là tái định giá, vừa có thể là phản ứng ngắn hạn theo tin tức.

Những điểm cần theo dõi

• Dữ liệu khai thác thực tế: nếu xuất hiện các đợt tấn công thật nhắm vào lỗ hổng PHP chưa vá, nhu cầu chi tiêu bảo mật có thể tăng; ngược lại nếu sự cố lắng xuống nhanh, đà tăng có thể nguội.
• Mùa báo cáo quý 3 của nhóm an ninh mạng: ban lãnh đạo có xác nhận nhu cầu tăng hay không, và dòng tiền doanh nghiệp có chuyển sang ngân sách bảo mật hay không.
• Dòng tiền chung của nhóm công nghệ: bán tháo AI/bán dẫn trong tuần qua có tiếp diễn hay không, cùng lợi suất trái phiếu 10 năm (khoảng 5,09% theo một nguồn tổng hợp) và giá dầu quanh 100 USD.
• Cuộc họp chính sách của Fed ngày 28/10: kỳ vọng lãi suất cao kéo dài có thể tiếp tục đè lên định giá các cổ phiếu tăng trưởng.

Kết luận

Phiên 23/10 cho thấy thị trường đang cố định giá một thực tế mới: AI vừa là động lực tăng trưởng, vừa làm bề mặt tấn công mạng mở rộng nhanh hơn năng lực vá lỗi của nhiều tổ chức. Nhóm an ninh mạng được xem là một trong số ít điểm sáng trong tuần Wall Street biến động mạnh, nhưng mức tăng gấp rút trong một phiên và định giá đã cao là những yếu tố nhà đầu tư cần cân nhắc kỹ.

Miễn trừ trách nhiệm: Bài viết chỉ mang tính thông tin và phân tích, không phải lời khuyên đầu tư hay khuyến nghị mua bán bất kỳ cổ phiếu nào. Số liệu được tổng hợp từ các bản tin tài chính ngày 23/10/2026 (TradingKey, StockStory/FinancialContent, BigGo Finance dẫn lại CNBC/Reuters) và có thể chênh lệch giữa các nguồn do thời điểm chốt số liệu. Nhà đầu tư cần tự đánh giá rủi ro.