Amex afirma que interrupções em aplicativos e sites ‘não são causadas por uma vulnerabilidade de segurança’
Alguns clientes da American Express não conseguiram fazer o site e o aplicativo da empresa funcionarem na quinta-feira, levando à especulação de que isso poderia ter algo a ver com a chamada crise de segurança cibernética do Outubro Negro, que atualmente agita a Internet global.
Vulnerabilidades críticas foram recentemente descobertas (e corrigidas) na linguagem de programação PHP. Mas os problemas afetam grande parte da Internet e houve milhões de tentativas de hackers nos últimos dias, de acordo com o CEO da Cloudflare.
Amex disse ao Gizmodo por e-mail que as interrupções no aplicativo e no site para clientes na quarta-feira “não foram causadas por uma vulnerabilidade de segurança”.
“Estamos cientes de que alguns clientes podem estar enfrentando interrupções intermitentes em determinadas funcionalidades do aplicativo móvel e site da American Express, que não foram causadas por uma vulnerabilidade de segurança”, escreveu um porta-voz da Amex por e-mail. “O tempo de espera para falar com um profissional de atendimento ao cliente pode ser mais longo do que o normal. Estamos trabalhando para resolver o problema e pedimos desculpas aos nossos clientes por qualquer inconveniente.”
O Gizmodo pediu mais informações sobre o que pode estar por trás do problema. O porta-voz respondeu que as interrupções estavam “relacionadas a um problema técnico interno, que agora está resolvido”, o que realmente não esclarece.
Não está claro quantas pessoas tiveram problemas com o site e aplicativo Amex, mas os relatórios sobre o DownDetector caíram para dois dígitos no momento da redação deste artigo.
Os profissionais de segurança cibernética começaram a chamar a atual crise de segurança do PHP de Outubro Negro, e basicamente cada soluço online agora leva a suspeitas de um link.
Ainda não está claro se a interrupção do 911 em Oakland, Califórnia, que começou na quarta-feira, está relacionada de alguma forma às vulnerabilidades do PHP. Duas outras interrupções do 911 no condado de Riverside e no condado de Santa Bárbara parecem ter sido relacionadas ao vandalismo de uma linha de fibra óptica na área de Los Angeles, de acordo com um porta-voz da Verizon.
“Um ato de vandalismo em Los Angeles causando danos às linhas de fibra óptica está impactando os serviços 911 em algumas áreas da Califórnia”, disse um porta-voz ao Gizmodo na quinta-feira. “Nossos engenheiros estão ativamente empenhados em reparar os danos causados pelos vândalos e estamos cooperando totalmente com as autoridades locais e o FBI.”
Há uma preocupação generalizada de que a IA tenha tornado tudo na Internet menos seguro, com a Axios relatando na quinta-feira que grandes instituições financeiras como Morgan Stanley, Bank of America, JPMorgan e Wells Fargo estão todos lutando para bloquear agentes de IA que possam estar trabalhando dentro de contas de usuários “independente das instruções do usuário.”
A indústria da IA não está ajudando a acalmar os nervos de ninguém. Jason Clinton, vice-chefe de segurança da informação da Anthropic, escreveu: “por pior que as coisas tenham ficado nos últimos 4 dias, elas vão piorar muito antes de melhorarem.”
por pior que as coisas tenham ficado nos últimos 4 dias, elas vão piorar muito antes de melhorar. líderes de segurança, nunca deixem uma crise ser desperdiçada: por favor, dirijam-se aos seus conselhos e peçam ajuda agora mesmo. não para ai, para o básico. (precisamos esperar cerca de 18 meses.) https://t.co/bcZp4heDtS
-Jason D. Clinton 🔸 (@JasonDClinton) 22 de outubro de 2026
Clinton insiste que as coisas serão diferentes dentro de 18 meses, assumindo que a IA poderá essencialmente corrigir todas as vulnerabilidades de segurança possíveis até lá.
Vulnzero. as leis de escalonamento terão transformado as capacidades da classe dos mitos cibernéticos em modelos pequenos e baratos e todos os desenvolvedores de software em todos os lugares usarão modelos por frações de centavos por dólar para parar de enviar bugs de segurança permanentemente.
-Jason D. Clinton 🔸 (@JasonDClinton) 22 de outubro de 2026
Boa sorte a todos. E talvez estocar produtos enlatados.
