Amex می گوید اختلالات برنامه و وب سایت "ناشی از آسیب پذیری امنیتی نیست"

برخی از مشتریان امریکن اکسپرس نتوانستند وب‌سایت و اپلیکیشن شرکت را در روز پنج‌شنبه کار کنند و این گمانه‌زنی را به وجود آورد که ممکن است ارتباطی با بحران امنیتی سایبری اکتبر سیاه نامیده شود که در حال حاضر اینترنت جهانی را درگیر کرده است.

آسیب پذیری های مهم اخیرا در زبان برنامه نویسی PHP کشف شده (و اصلاح شده است). اما به گفته مدیرعامل Cloudflare، این مشکلات بخش‌های بزرگی از اینترنت را تحت تأثیر قرار می‌دهد و طی روز گذشته میلیون‌ها تلاش برای هک صورت گرفته است.

Amex از طریق ایمیل به Gizmodo گفت که اختلالات برنامه و وب‌سایت برای مشتریان در روز چهارشنبه «ناشی از آسیب‌پذیری امنیتی نبوده است».

سخنگوی Amex از طریق ایمیل نوشت: "ما می دانیم که برخی از مشتریان ممکن است با اختلالات متناوب در برخی از عملکردها در برنامه تلفن همراه و وب سایت American Express مواجه شوند که ناشی از آسیب پذیری امنیتی نبوده است." "زمان انتظار برای صحبت با یک متخصص مراقبت از مشتری ممکن است بیشتر از حد معمول باشد. ما در تلاش هستیم تا این مشکل را حل کنیم و از مشتریان خود برای هر گونه ناراحتی عذرخواهی می کنیم."

Gizmodo اطلاعات بیشتری در مورد آنچه که ممکن است پشت این مشکل بوده باشد درخواست کرد. سخنگوی پاسخ داد که این اختلالات "مربوط به یک مشکل فنی داخلی است که اکنون حل شده است"، که واقعا روشن نیست.

مشخص نیست در مجموع چند نفر با وب‌سایت و برنامه Amex دچار مشکل شده‌اند، اما گزارش‌های DownDetector در زمان نگارش این مقاله دو رقمی شده بود.

متخصصان امنیت سایبری بحران امنیتی PHP را اکتبر سیاه می نامند و اساسا هر مشکل آنلاین اکنون به سوء ظن پیوند منجر می شود.

هنوز مشخص نیست که آیا اختلال 911 در اوکلند، کالیفرنیا، که اواخر روز چهارشنبه آغاز شد، به هر طریقی با آسیب‌پذیری‌های PHP مرتبط است یا خیر. به گفته سخنگوی Verizon، دو اختلال دیگر در 911 در شهرستان ریورساید و شهرستان سانتا باربارا به نظر می رسد که مربوط به خرابکاری یک خط فیبر نوری در منطقه لس آنجلس باشد.

یکی از سخنگویان روز پنجشنبه به Gizmodo گفت: "یک عمل خرابکاری در لس آنجلس که باعث آسیب به خطوط فیبر نوری می شود، خدمات 911 را در برخی از مناطق کالیفرنیا تحت تاثیر قرار می دهد." مهندسان ما فعالانه درگیر تعمیر آسیب های ناشی از خرابکاران هستند و ما به طور کامل با مقامات محلی و FBI همکاری می کنیم.

نگرانی گسترده ای وجود دارد که هوش مصنوعی همه چیز را در اینترنت کمتر امن کرده است، به طوری که Axios روز پنجشنبه گزارش داد که مؤسسات مالی بزرگ مانند مورگان استنلی، بانک آمریکا، جی پی مورگان و ولز فارگو همگی در تلاش هستند تا عوامل هوش مصنوعی را که ممکن است در داخل حساب های کاربری «مستقل از دستورالعمل های کاربر» کار می کنند، مسدود کنند.

صنعت هوش مصنوعی به آرام کردن اعصاب کسی کمک نمی کند. جیسون کلینتون، معاون مدیر امنیت اطلاعات آنتروپیک، نوشت: «هرچقدر اوضاع در 4 روز گذشته بدتر شده باشد، قبل از اینکه بهتر شوند، خیلی بدتر خواهند شد.»

به همان اندازه که اوضاع در 4 روز گذشته بدتر شده است، قبل از اینکه بهتر شوند، بسیار بدتر می شوند. رهبران امنیتی، هرگز اجازه ندهید یک بحران از بین برود: لطفا همین الان به هیئت مدیره خود بروید و کمک بخواهید. نه برای ai، برای اصول اولیه. (ما باید 18 ماه صبر کنیم.) https://t.co/bcZp4heDtS

— Jason D. Clinton 🔸 (@JasonDClinton) 22 اکتبر 2026

کلینتون اصرار دارد که تا 18 ماه آینده همه چیز متفاوت خواهد بود، با این فرض که هوش مصنوعی می تواند اساسا هر آسیب پذیری امنیتی احتمالی را تا آن زمان برطرف کند.

vulnzero. قوانین مقیاس‌پذیری، قابلیت‌های کلاس اسطوره‌های سایبری را به مدل‌های کوچک و ارزان تبدیل می‌کند و همه برنامه‌نویسان نرم‌افزاری در همه جا از مدل‌هایی با کسری از پنی دلار استفاده می‌کنند تا حمل و نقل باگ‌های امنیتی را برای همیشه متوقف کنند.

موفق باشید، همه. و شاید کالاهای کنسرو شده را ذخیره کنید.