La recente segnalazione del CERT-AgID porta all’attenzione un caso particolarmente significativo nel panorama della sicurezza applicativa, in cui il rischio non deriva da una vulnerabilità software tradizionale ma da una configurazione insicura del servizio.
l'analisi tecnica
App-server Codex di OpenAI: configurazione insicura espone a esecuzione di comandi remoti
Il CERT-AgID ha segnalato un problema di sicurezza dell’app-server Codex di OpenAI: non prevedendo meccanismi di protezione e autenticazione, una sua esposizione in rete potrebbe consentire a soggetti non autorizzati di interagire direttamente con il sistema ed eseguire comandi remoti. Ecco come mitigare il rischio
Pubblicato il 2 apr 2026
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
La professione cyber cresce di più nell’era AI: il lavoro non scompare, ma evolve
02 Lug 2026 -
Gestione delle vulnerabilità nell’AI: verso un AIBoM e un database dedicato
01 Lug 2026 -
Architetture multicloud protette: criteri di segmentazione logica per la difesa degli asset
30 Giu 2026 -
Rainbow Tables: ecco perché le password “normali” non bastano più
30 Giu 2026 -
Cyber risk, la compliance non basta più: cresce il divario tra aziende conformi e quelle protette
30 Giu 2026
