Search/columbia university
● Vendor

columbia university

Known CVEs
0
Highest CVSS
—
In KEV
0
Vendor
sipc
Connections
20 relationships
Allure Security Raises $17 Million for Online Brand Protection
Digital brand protection firm Allure Security has raised $17 million in a Series B funding round, bringing the total raised by the company to $43 million. The fresh investment round was led by Riverside Acceleration Capital, with additional support from previous investors Curql, Glasswing Ventures, and Gutbrain Ventures. A spin-off from Columbia University, Boston-based Allure was founded in 2009. It has built an AI-native platform that protects brands and prevents account takeover fraud. The company scans the internet, social media platforms, mobile application stores, and the dark web to identify and dismantle brand impersonation threats, including phishing domains, fake identities, rogue software, and disinformation attacks. Allure also built deception technology to hinder attackers’ efforts by injecting fake credentials into phishing sites to render compromised data useless. The company seeks to protect both businesses and their customers by dismantling the infrastructure used in attacks and preventing future incidents. According to Allure, its technology relies on AI to continuously monitor domain registrations and web content changes to detect scams, even those hidden using cloaking techniques. The company will use the fresh investment to expand its platform’s capabilities and to scale its go-to-market efforts. “Customers don’t need another stream of alerts. They need a partner that takes full responsibility for the outcome. Our model combines autonomous AI agents with expert human judgment, so we don’t have to choose between speed and accuracy. We deliver both,” said Allure Security CEO Josh Shaul. Related: Oasis Security Raises $120 Million for Agentic Access Management Related: 1stProtect Emerges From Stealth With $20 Million in Funding Related: Privacy Platform Cloaked Raises $375M to Expand Enterprise Reach Related: Raven Emerges From Stealth With $20 Million in Funding
securityweek.comMar 20, 2026extracted
At least 35,000 impacted by Dartmouth College breach through Oracle EBS campaign
At least 35,000 impacted by Dartmouth College breach through Oracle EBS campaign More than 35,000 people across multiple states had information stolen by hackers who attacked Dartmouth College during a campaign against a popular line of software from Oracle. The Ivy League college did not respond to requests for comment but filed notices with regulators in Maine, California, Texas and New Hampshire. The school said it recently completed an investigation into an incident involving Oracle E-Business Suite (EBS) software, which was targeted by a Russian cybercriminal operation this summer. Dartmouth officials said they use EBS to manage operations and notified law enforcement when they realized they were impacted by the hacking campaign against it. “Through the investigation, Dartmouth determined that an unauthorized actor took certain files between August 9, 2025 and August 12, 2025,” the school said in letters to regulators in New Hampshire, where more than 31,000 victims are based. Some of the leaked information includes Social Security numbers, financial account data and names. Victims are being given one year of access to credit monitoring services. They noted they have installed the patch issued by Oracle to deal with the zero-day vulnerability that impacted EBS software. Dartmouth did not respond to requests for comment about how many people in total were impacted by the campaign. In addition to the 31,000 people in New Hampshire, 1,494 victims live in Maine and 1,956 are in Texas. The Clop cybercriminal gang has spent weeks leaking data stolen from victims through EBS, with several prominent organizations confirming the legitimacy of the information. Over the last week, Cox Enterprises confirmed it was affected by the campaign and a spokesperson for Japanese tech manufacturer Canon confirmed to Recorded Future News that a subsidiary of its corporate arm in the U.S. had information stolen. So far, regional airline Envoy Air, the Washington Post and Harvard University have confirmed that information was stolen from their systems through the Oracle vulnerability. Last Friday, the Cybersecurity and Infrastructure Security Agency (CISA) said a new vulnerability impacting Oracle software is being exploited by hackers. Dartmouth became the latest school to confirm a breach this week after Harvard University warned on Saturday of a separate incident where officials discovered hackers accessed IT systems used by its Alumni Affairs and Development office through a “phone-based phishing attack.” The university said the hackers accessed data about alumni, their spouses or partners, donors to Harvard, parents of current and former students, as well as some current students, faculty and staff. The information accessed includes email addresses, phone numbers, home addresses, details on donations and biographical information on alumni. The school added that the systems did “not generally contain Social Security numbers, passwords, payment card information, or financial account numbers.” In addition to Dartmouth and Harvard, multiple other Ivy League schools have reported cybersecurity incidents this year, including Columbia University and the University of Pennsylvania. Jonathan Greig is a Breaking News Reporter at Recorded Future News. Jonathan has worked across the globe as a journalist since 2014. Before moving back to New York City, he worked for news outlets in South Africa, Jordan and Cambodia. He previously covered cybersecurity at ZDNet and TechRepublic.
therecord.mediaNov 26, 2025extracted
Alumni, Student, and Staff Information Stolen From Harvard University
Harvard University over the weekend disclosed a data breach impacting the personal information of alumni, donors, students, parents, staff, and other individuals. The incident was discovered on November 18 and involved unauthorized access to systems used by its Alumni Affairs and Development department, the higher-education institution said in a Saturday notice. Harvard said that it immediately blocked the attacker’s access to the impacted systems and that it launched an investigation in collaboration with third-party cybersecurity experts and law enforcement. “We are continuing to closely monitor and have no evidence of further unauthorized access,” the university said on Saturday. The potentially compromised information, Harvard said, includes data related to fundraising and alumni engagement activities, such as addresses, email addresses, phone numbers, donation details, event attendance, and other biographical information. “The information systems that were accessed do not generally contain Social Security numbers, passwords, payment card information, or financial account numbers,” the institution said. Potentially impacted individuals, it said, include alumni, alumni spouses and partners, widows and widowers of alumni, current students, parents of current and former students, donors, and faculty and staff. On November 22, Harvard sent email notifications to the potentially affected people who had an email address in the compromised systems, noting that the scope and impact of the data breach are yet to be determined. The university did not say how many individuals may have had their personal information compromised, but said that it would share additional information on the incident as its investigation progresses. Mirroring a similar intrusion suffered by Princeton University a week before, the data breach was the result of a phone phishing attack. Harvard University is also one of the many victims of the recent Oracle E-Business Suite hacking campaign. Related: Major US Banks Impacted by SitusAMC Hack Related: Columbia University Data Breach Impacts 860,000 Related: Texas Tech University Data Breach Impacts 1.4 Million People Related: University System of Georgia Says 800,000 Impacted by MOVEit Hack
securityweek.comNov 25, 2025extracted
Princeton University says database containing donor, alumni info breached
Princeton University says database containing donor, alumni info breached A database containing personal information belonging to Princeton University donors, alumni, students, faculty and parents was hacked on November 10. University officials announced the hack in an email sent to alumni on November 15 and in a blog post on the school website. The hacker was in the database for less than 24 hours and it is unclear what information was viewed, according to the blog post. Information including names, email addresses, telephone numbers, and home and business addresses is stored on the database, in addition to donation information. The database does not “generally” contain Social Security numbers, passwords or financial information such as credit card or bank account numbers, the blog post said. Student records covered by federal privacy law also are not stored in the database. No systems other than the advancement database were accessed. Princeton is one of a string of Ivy League universities to be recently hit with a data breach. In June, a hacker seeking data on affirmative action in admissions broke into a Columbia University database. Last month, an email containing offensive language and threats regarding a data breach was sent to thousands of students and alumni at the University of Pennsylvania. Suzanne Smalley is a reporter covering digital privacy, surveillance technologies and cybersecurity policy for The Record. She was previously a cybersecurity reporter at CyberScoop. Earlier in her career Suzanne covered the Boston Police Department for the Boston Globe and two presidential campaign cycles for Newsweek. She lives in Washington with her husband and three children.
therecord.mediaNov 17, 2025extracted
University of Pennsylvania investigating offensive email sent through graduate school system
University of Pennsylvania investigating offensive email sent through graduate school system The University of Pennsylvania is investigating an email that was sent out to thousands of current and former students on Friday afternoon containing offensive language and threats of a data breach. A spokesperson for the university told Recorded Future News that the email, sent from an address belonging to the Graduate School of Education (GSE), is fraudulent. “This is obviously a fake, and nothing in the highly offensive, hurtful message reflects the mission or actions of Penn or of Penn GSE,” the spokesperson said. “The University’s Office of Information Security is aware of the situation, and our Incident Response team is actively addressing it.” The spokesperson did not respond to further questions about whether there has been a breach of the university’s systems. A banner on the university website makes a similar statement and adds that recipients should “disregard or delete the message.” “However, if you receive any new or different messages that raise concern, please contact your local IT support provider (LSP),” the message said. The email leveled a range of criticisms at the school and threatened to leak data purportedly stolen from the university. It claimed the university "loves… unqualified affirmative action admits” and accused the school of flouting federal rules governing student records as well as the Supreme Court’s 2023 ruling around race-based admissions. The email bears the hallmarks of recent cyberattacks on Columbia University, New York University and the University of Minnesota that occurred in the wake of the Supreme Court decision to strike down affirmative action. In the University of Minnesota and New York University breaches, the hacker explicitly came forward to say their goal was to prove that schools are not abiding by the Supreme Court ruling because they have continued to admit Black and Latino students. After the Columbia University incident — which exposed the sensitive personal information of more than 860,000 people — the hacker provided tranches of the data to conservative activists who have railed against affirmative action, as well as to Bloomberg News and The New York Times, both of which ran controversial stories based on the stolen information. Jonathan Greig is a Breaking News Reporter at Recorded Future News. Jonathan has worked across the globe as a journalist since 2014. Before moving back to New York City, he worked for news outlets in South Africa, Jordan and Cambodia. He previously covered cybersecurity at ZDNet and TechRepublic.
therecord.mediaOct 31, 2025extracted
Dalla macchina alla mente: perché servono nuovi sistemi operativi per l’Intelligenza Artificiale
Ogni rivoluzione digitale è nata da un cambio di linguaggio, sempre accompagnato da un nuovo approccio al sistema operativo. Se osserviamo bene, negli anni ’70, Unix portò ordine e gerarchia dove era necessario costruire il futuro su solide basi. Negli anni ’90, era il tempo del PC per tutti e Windows rese la tecnologia universale e accessibile a tutti, anche ai non tecnici. Quando poi ci si rese conto che un Sistema Operativo era anche un modo di pensare, Linux, con la sua etica della libertà, aprì la via all’open-source. Ognuno di questi sistemi ha tradotto un modo di pensare nel rapporto fra uomo e macchina. Ma oggi, qualcosa è cambiato in modo radicale: nuovi sistemi, nuovi paradigmi e, come sempre, nuove necessità da affrontare. L’Intelligenza Artificiale non è più un programma qualunque che gira sopra un sistema operativo: è diventata essa stessa un sistema “vivente di processi cognitivi”. Modelli che apprendono, comunicano, decidono (in modo sempre più autonomo) e si adattano alle condizioni esterne e al contesto. Un’AI moderna non “esegue istruzioni”, ma genera inferenze, strategie, relazioni e nessun OS tradizionale — progettato per gestire file, memoria e input utente e dispositivi hardware — è in grado di sostenere questa nuova complessità relazionale. Abbiamo quindi bisogno di nuovi sistemi operativi1: non più piattaforme per computer, ma habitat cognitivi per intelligenze. Spazi dove il calcolo si intreccia con la percezione, dove la decisione è un processo distribuito e dinamico, dove l’etica e la memoria diventano parti strutturali del kernel stesso. In questo scenario, che poi non è altro che lo specchio tecnologico della società attuale, emergono quattro grandi famiglie di sistemi operativi che potremo definire “per l’Intelligenza”, ognuna portatrice di una visione diversa del rapporto tra tecnica e coscienza. I primi embrioni di questa nuova famiglia di OS nascono nei laboratori di ricerca: da Singularity OS di Microsoft Research ai recenti esperimenti di AIOS (2024), progettati per gestire stati cognitivi invece di semplici processi. Il kernel non assegna più cicli di CPU, ma compiti cognitivi: inferenze, ragionamenti, interazioni semantiche. È un cervello distribuito, capace di memorizzare contesti, tracciare intenzioni e orchestrare modelli neurali in tempo reale. Nell’ambito militare, industriale e robotico, emergono sistemi pensati per governare sciami intelligenti di droni o agenti digitali. Soluzioni come Anduril Lattice OS o Shield AI Hivemind EdgeOS5 gestiscono flotte autonome con logiche di cooperazione e adattamento continuo. In questi sistemi l’intelligenza è distribuita: ogni unità comunica, apprende e reagisce in rete, senza un centro di comando fisso. È la versione operativa di quella che potremmo definire una ‘mente distribuita’: un ecosistema dove ogni nodo contribuisce alla decisione collettiva. Nel mondo cloud e dell’automazione cognitiva, giganti come Google, AWS e Microsoft stanno costruendo ambienti dove l’agente è l’utente. Vertex AI Agent Engine, Bedrock Agents e il nuovo Microsoft Agent Framework non sono esclusivamente al servizio dello sviluppatore umano ma coordinano intelligenze artificiali che collaborano tra loro, pianificano e ricordano. Questi sistemi incarnano un nuovo paradigma operativo, in cui ogni AI ha la propria memoria, il proprio obiettivo, la propria etica. Non eseguono comandi: dialogano. Infine, il confine tra digitale e materia si assottiglia, ed ecco allora i sistemi operativi di confine: ROS 2, NVIDIA Holoscan, QNX o VxWorks sono le fondamenta su cui si muovono robot, auto autonome e infrastrutture critiche. Qui la sfida è il tempo reale: la decisione e azione quasi contemporanee. Questi OS sono lo scheletro della nuova intelligenza fisica, dove l’AI lascia il cloud e scende nel mondo sensoriale. Tutti questi percorsi convergono verso un’idea comune: un sistema operativo capace non solo di calcolare, ma di comprendere il perché del calcolo e soprattutto le conseguenze di una decisione. Un OS che integri logiche di fiducia, memoria contestuale, responsabilità. Un tale sistema operativo sarà dotato di una sorta di ‘registro etico’ inscritto nel codice, in cui ogni azione è tracciata non solo per efficienza, ma anche per garantire trasparenza e responsabilità. La domanda iniziale, dunque, trova la sua risposta nella trasformazione stessa: non abbiamo più bisogno di un sistema operativo per le macchine, ma di un sistema operativo per le menti artificiali. Uno spazio dove la tecnologia e la coscienza possano finalmente coabitare, come due processi che imparano, insieme, a condividere la stessa memoria. Nei prossimi paragrafi esploreremo alcuni di questi nuovi sistemi operativi dell’Intelligenza Artificiale, osservando come la tecnica, ancora una volta, si stia evolvendo in direzioni non ancora del tutto prevedibili, ma senza dubbio affascinanti. Le architetture operative che conosciamo oggi — da Windows a Linux — si fondano tutte sullo stesso principio: il sistema operativo gestisce risorse fisiche e logiche, come CPU, memoria e processi. Ma quando i “processi” diventano “neuroni digitali“, quel modello inizia a scricchiolare. Un Neuro-OS nasce esattamente per questo: sostituire la logica della gestione delle risorse con quella della gestione dell’intelligenza. Il suo compito non è più assegnare tempo di calcolo a un thread, ma coordinare attività di ragionamento, inferenza, memoria contestuale e adattamento continuo. In un certo senso, il kernel — il cuore del sistema operativo — si trasforma da direttore d’orchestra di istruzioni a coordinatore di reti neurali. L’idea non è nuova. Già nel 2004 Microsoft Research sperimentò Singularity OS, un progetto pensato per creare un sistema operativo completamente scritto in codice gestito2, con processi isolati ma comunicanti attraverso canali di memoria sicuri. L’obiettivo era semplice e ambizioso: garantire affidabilità e auto-controllo a ogni processo. Non era ancora un OS “intelligente”, ma introduceva per la prima volta un concetto fondamentale per l’AI moderna: processi autonomi che conoscono il proprio stato. Anni dopo, nel 2015, nacque il Neurokernel Project della Columbia University — avviato da Aurel A. Lazar — piattaforma open-source per emulare il cervello della Drosophila su GPU: il “kernel” coordina moduli neurali e interfacce tra neuropili, anticipando OS che orchestrano reti neurali in tempo reale. Nel progetto il kernel non gestiva file o driver, ma “sinapsi digitali”, con funzioni dedicate alla comunicazione tra moduli neuronali. Un esperimento che, pur confinato alla ricerca, ha aperto la strada all’idea di un sistema operativo capace di orchestrare reti neurali in tempo reale. Nel 2024, la Rutgers University (USA) ha presentato AIOS — LLM Agent Operating System —, probabilmente il primo tentativo reale di costruire un sistema operativo progettato nativamente per agenti di intelligenza artificiale. AIOS introduce un concetto che potremmo chiamare “cognitive scheduling”: il kernel decide non solo quale processo eseguire, ma quale obiettivo prioritario perseguire, bilanciando memoria, contesto e risorse semantiche. Un passo avanti rispetto ai runtime classici, che trattano i modelli come semplici applicazioni. In un sistema operativo tradizionale, le risorse sono assegnate in base a criteri di efficienza; in un Neuro-OS, le risorse sono gestite in base al significato delle operazioni. Se un modello linguistico deve analizzare un contesto complesso o rispondere in tempo reale, il kernel può allocare priorità cognitive, non solo computazionali. Questa visione apre la strada a un nuovo modo di intendere l’operatività dell’AI: In termini pratici, significa costruire un’infrastruttura dove le AI non vengono eseguite, ma vivono in esecuzione continua, mantenendo uno stato, un obiettivo e un grado di autonomia misurabile. La nascita di questi sistemi porta con sé sfide tecniche e strategiche. In primo luogo consideriamo l’aspetto della sicurezza: un kernel che gestisce reti neurali deve impedire che un modello compromesso influenzi l’intero sistema. In secondo luogo occorre approfondire gli aspetti di governance: chi controlla le priorità di calcolo, gli aggiornamenti dei modelli e la persistenza della memoria? Infine non possiamo certo trascurare la trasparenza: il kernel dovrà registrare decisioni e motivazioni, creando un log leggibile e auditabile — una sorta di “registro etico” integrato — questo perchè vi sarà sempre più la necessità di capire cosa è successo e il perchè di una determinata decisione. Il Neuro-OS è quindi la base della prossima generazione di infrastrutture cognitive: non un sistema che ospita l’AI, ma un sistema pensato, progettato e realizzato per l’AI. Quando la “macchina” non è più un singolo sistema ma decine o centinaia di unità che cooperano — droni, sensori, veicoli, nodi edge — serve uno strato operativo capace di tenere insieme missione, percezione e decisione anche quando i collegamenti si degradano. È qui che entra in gioco lo Swarm OS: non un semplice middleware, ma un’architettura che coordina obiettivi, comunicazioni e ruoli sul campo, mantenendo l’operatore all’interno del ciclo decisionale (on-the-loop) e permettendo nel contempo all’autonomia locale (uno o più elementi periferici) di reggere l’urto della realtà. L’immagine più chiara arriva da Lattice, la piattaforma di Anduril descritta dall’azienda come un “open operating system for defense”: un livello software che unifica comando e controllo, autonomia e fusione dati su asset eterogenei e multi-dominio, con un’attenzione esplicita alla scalabilità JADC23. In pratica, è un OS che “vede” e governa sciami e famiglie di sistemi diversi come un’unica capacità operativa, dalla periferia al centro decisionale. Sul fronte delle missioni autonome, Shield AI ha sviluppato Hivemind, un autonomy stack4 che consente a velivoli e droni di pianificare e volare in modo collaborativo. Il passo successivo è EdgeOS, un software che porta quella stessa autonomia su piattaforme differenti: un middleware pensato per la periferia, con hard real-time dove serve e con capacità di recupero quando il link si interrompe. Le dimostrazioni più recenti includono l’integrazione su Do-DT255 con Airbus e il volo autonomo in ambienti degradati: un caso concreto di come l’autonomia di sciame possa spostarsi rapidamente da un vettore all’altro senza riscrivere tutto daccapo. Nel mondo open/dual-use, Auterion parte da AuterionOS e introduce Nemyx, un motore che abilita sciami coordinati anche su più produttori: l’idea è trasformare singoli droni in un sistema cooperante tramite upgrade software, sincronizzando targeting, ingressi ed uscite di più unità in uno scenario complesso. Sotto la linea dell’autonomia di sciame, spesso vive l’“OS di volo” PX4, il progetto open-source che fornisce controllo, driver e middleware di base per Unmanned Vehicles6 aerei e non solo. Non è uno Swarm OS, ma è la base tecnica su cui molte soluzioni di sciame appoggiano i comandi di basso livello, accelerando la portabilità del comportamento cooperativo su piattaforme diverse. Il quadro, in prospettiva, è stato accelerato anche dai programmi pubblici come DARPA OFFSET, che hanno codificato interfacce, tattiche e toolchain per sciami fino a 250 unità in ambienti urbani: un banco di prova che ha reso più matura la relazione tra autonomia distribuita e teaming con l’operatore. Ciò che distingue davvero uno Swarm OS da un normale stack di controllo è la percezione condivisa come risorsa di sistema (mappe, minacce, target che “circolano” tra i nodi), la pianificazione distribuita (chi fa cosa, dove e quando, senza un singolo punto di comando), e la resilienza by design: se il link salta, il gruppo non si ferma, ma degrada in modo controllato, rispettando regole e priorità definite in partenza. A questo si aggiungono audit e tracciabilità: log leggibili post-missione che permettono di ricostruire decisioni e prestazioni, requisito essenziale in difesa ma utile anche nei settori industriali più sensibili. In sintesi, lo Swarm OS è il passaggio dal “pilotare cose” al “governare capacità”. Apre la porta a flotte che si comportano come un solo sistema, senza rinunciare al controllo umano e con una base tecnica che, quando possibile, resta aperta e portabile. Nel prossimo passo guarderemo al lato speculare nel cloud: gli Agent-Centric OS, dove l’“utente” non è più una persona alla tastiera, ma un insieme di agenti che cooperano per obiettivi. Se nello Swarm OS l’unità di base è il veicolo o il nodo edge, qui l’unità di base è l’agente: un sistema intelligente capace di ragionare su obiettivi, usare strumenti, collaborare con altri agenti e con l’operatore umano quando serve. Un Agent-Centric OS è lo strato che li fa nascere, li fa parlare tra loro e li governa come un sistema unico, dal cloud fino ai servizi aziendali. In questo modello “l’utente” non è più necessariamente una persona davanti alla tastiera: è un insieme di agenti coordinati che svolgono compiti, prendono decisioni operative e passano il testimone l’uno all’altro. L’esempio più netto è Vertex AI Agent Engine: Google lo presenta come runtime gestito per costruire e far girare agenti che integrano modelli, azioni e dati. Per chi lavora in produzione significa avere un motore unico che incapsula orchestrazione, stato e accesso alle risorse senza inventarsi infrastrutture ad hoc ogni volta. Sul lato AWS, la direzione è simile: Bedrock Agents introduce la collaborazione multi-agente come funzione di piattaforma. Significa poter progettare reti di agenti che si dividono flussi complessi di operazioni, con gestione centralizzata delle risorse e dei permessi, dentro la stessa cornice di sicurezza e dati dell’account AWS. È il passo che porta dai “bot isolati” a squadre di agenti che operano nel rispetto di ben definiti criteri e ruoli. Nel mondo Microsoft, la traiettoria converge: l’Agent Framework unifica l’esperienza di Semantic Kernel e AutoGen7 in un kit open-source per agenti e flussi multi-agente. È una base unica su cui costruire agenti conversazionali, agenti “tool-use”, orchestrazioni a eventi e scenari ibridi (man-in-the-loop), con un’attenzione esplicita alla componibilità del sistema. Per chi ha usato AutoGen, è il naturale “ponte” verso una piattaforma più organica. Fuori dai grandi cloud, l’ecosistema open si muove veloce. CrewAI spinge verso un modello “snello” in cui si progettano agenti con ruoli e obiettivi chiari, memoria e guardrail integrati, e si orchestrano crew di agent che cooperano su compiti end-to-end. È il laboratorio ideale per capire in piccolo ciò che i grandi stanno industrializzando. Sul fronte enterprise, Palantir AIP si posiziona come strato operativo per azioni e agenti collegati ai dati e ai processi: la tesi è che “dati + modelli + operazioni” formino un vero sistema operativo aziendale per flussi decisionali e automazioni governabili. È un approccio top-down che parla il linguaggio del mondo IT: policy, auditing, deployment ed infine integrazione con i sistemi esistenti. In breve, gli Agent-Centric OS sono importanti perchè, in primo luogo, riducono l’attrito d’integrazione. Un agente non è solo un prompt, è gestione di contesto, tool, credenziali, memoria e ruolo, e farlo bene per decine di agenti richiede un sistema che standardizzi tutto questo. Secondo: abilitano la collaborazione. Le piattaforme nate per un singolo “assistant” ora orchestrano squadre di agenti che si passano sottocompiti e verifiche reciproche, alzando l’asticella della qualità. Terzo: portano governance. Audit, policy, controllo degli accessi e dei confini dei dati non sono più un’aggiunta ma parti del “kernel” applicativo che fa girare gli agenti. C’è poi il tema delle interfacce con il mondo reale: un Agent-Centric OS efficace non vive solo nel dialogo testuale ma espone “azioni” verso API, database, strumenti e — quando serve — verso l’edge. È qui che il cerchio si chiude con il capitolo precedente: squadre di agenti nel cloud che coordinano sciami di sensori/attuatori edge, ciascuno padrone nel proprio ambiente ma con un linguaggio comune per obiettivi, stato e risultati. In controluce si vede la stessa trasformazione che abbiamo descritto all’inizio dell’articolo: dal programma al comportamento. Gli Agent-Centric OS prendono ciò che prima era un insieme di script e microservizi e lo elevano a sistema di obiettivi, con strumenti per farlo collaborare, ricordare e rendere conto delle sue azioni. Non è filosofia, è ingegneria dell’operatività: meno attrito, più coordinamento, più controllo. Quando l’AI esce dal datacenter e incontra il mondo – una linea di produzione, un veicolo, una sala operatoria, un cantiere – la regola cambia: non conta soltanto “quanto calcoli”, conta quando lo fai. È la differenza tra un sistema che “ragiona” bene e uno che agisce in tempo, senza sbagliare. Qui vivono gli Edge & Real-Time OS: sistemi operativi e stack che portano l’AI vicino al sensore, con latenza prevedibile, determinismo e sicurezza funzionale. Il cuore del problema è semplice da dire e complesso da realizzare: in molti casi non basta essere veloci in media, bisogna essere puntuali sempre. Un robot che afferra un oggetto, un UAV che evita un ostacolo, un braccio che coopera con un essere umano non possono permettersi ritardi, devono agire quando è necessario, né prima né dopo. Da qui la distinzione tra soft real-time (qualche scostamento è tollerato) e hard real-time (lo scostamento non è accettabile). Gli OS per l’intelligenza fisica combinano quindi tre ingredienti: uno strato real-time affidabile, una pipeline di percezione-pianificazione-controllo ottimizzata per l’ambiente di lavoro e un perimetro di safety che definisce cosa succede quando qualcosa va storto. Sul piano del middleware, il riferimento è ROS 2: non è “un OS” in senso stretto ma lo strato operativo standard della robotica moderna, ROS infatti significa “Robot Operating System”. ROS 2 è il “tessuto di messaggi” che permette alle varie componenti del robot — sensori, motori e software — di parlarsi automaticamente e in modo affidabile, regolando tempi e certezza dei messaggi, così componenti anche di marche diverse funzionano insieme senza reinventare tutto. Intorno a ROS 2 ruotano acceleratori come Isaac/Isaac ROS e gli SDK Jetson/JetPack che portano l’inferenza8 vicino alla camera o al LIDAR9, ottimizzando memoria e throughput senza perdere controllo su tempi e priorità. Quando serve streaming deterministico su flussi ad alta banda – immagini, video, segnali medici – entrano in gioco runtime “a grafo” che schedulano gli operatori come fossero stadi di una catena di montaggio, così ogni frame attraversa la pipeline con latenza nota in anticipo. Quando il requisito non è solo prestazionale ma di sicurezza entra in scena la scuola RTOS10: microkernel, partizionamento rigoroso, certificazioni di safety. QNX e VxWorks sono i nomi storici: architetture pensate per gestire l’errore critico in modo sicuro e isolato, con canali di comunicazione analizzati a priori e con strumenti che costruiscono passo dopo passo un “fascicolo di sicurezza” (safety case) verificabile, raccolgono requisiti, progetto, test ed evidenze in un unico dossier che dimostra in modo tracciabile che il sistema è sicuro. Sono ambienti dove la prevedibilità del comportamento conta più della performance e in cui l’AI va controllata con modalità di degradazione predisposte. Ancora più in profondità, su microcontrollori e sensori intelligenti, vive l’ecosistema Zephyr11 + TensorFlow Lite Micro: potenza e latenza bassissima e logiche di pre-filtraggio che alleggeriscono il carico computazionale. Il punto cruciale è l’integrazione perchè un Edge OS efficace non vive da solo: deve parlare con lo Swarm OS che coordina più unità e con l’Agent-Centric OS che guida la missione dal cloud. Significa esporre stato, obiettivi, eventi con la stessa semantica su tutti i livelli. Un alert generato da un dispositivo periferico deve essere immediatamente “comprensibile” dagli agenti in cloud, una variazione di piano decisa dal coordinatore deve propagarsi come vincolo real-time fino al controllore di bordo. In mezzo, c’è il lavoro sporco ma decisivo: schedulare GPU e CPU senza jitter12 e senza conflitti tra percezione e controllo; gestire la memoria perché i buffer dei sensori non affoghino i planner; chiudere i cicli di controllo nel tempo assegnato; registrare ciò che è accaduto con log leggibili a prova di audit. Infine, c’è la safety by design. L’AI all’edge non è mai sola: attorno ci sono guardrail che definiscono limiti fisici, geofence, piani di arresto, fallback automatici. Se la rete cade, si passa al piano B locale; se l’inferenza degrada oltre soglia, si riduce la manovra; se il sensore impazzisce, si isola il modulo e si porta il sistema in stato sicuro. È una mentalità da ingegneria dei sistemi: entusiasmo sì, ma con strumenti di verifica, prove di resilienza e un perimetro di responsabilità chiaro. In breve, l’Edge & Real-Time è il luogo dove l’AI diventa comportamento fisico. Qui si misurano non solo i parametri di accuratezza, ma quelli di affidabilità: quante volte rispetti la scadenza, quanto prevedibile è la latenza, quanto bene degradi quando il mondo non collabora. È il banco di prova che separa la demo dal prodotto. In chiusura, se volessimo riassumere il nostro viaggio in poche righe potremmo dire che abbiamo seguito quattro traiettorie che in realtà sono un’unica architettura: il Neuro-OS che organizza compiti intelligenti, lo Swarm OS che coordina flotte e capacità, l’Agent-Centric OS che governa squadre di agenti nel cloud e l’Edge & Real-Time OS che porta le decisioni nel mondo fisico con tempi garantiti. A volte sono veri sistemi operativi, altre volte runtime o stack, ma l’effetto complessivo è lo stesso: un livello operativo per l’intelligenza. L’idea di fondo è pratica: spostare il baricentro dal calcolo al comportamento. Non basta avere un modello che “sa”, serve un sistema che coordina, registra, risponde e se occorre decide, con i vincoli del contesto applicativo in cui è immerso. Per questo parliamo di “habitat” per AI: luoghi software dove obiettivi e risorse si incontrano, con memoria, auditing e regole chiare. Nel prossimo futuro la differenza non la faranno i singoli record di benchmark ma la capacità di orchestrare. Chi saprà unire questi quattro strati — dal kernel cognitivo al bordo — avrà sistemi che non solo funzionano, ma si comportano bene: prevedibili quando serve, flessibili quando possibile, trasparenti quando è necessario. È qui che la macchina incontra la mente e “vive” il mondo. Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione. Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica. C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale. Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/
redhotcyber.comOct 16, 2025extracted
How attackers poison AI tools and defenses
How attackers poison AI tools and defenses Cyberattackers are using generative AI to draft polished spam, create malicious code and write persuasive phishing lures. They are also learning how to turn AI systems themselves into points of compromise. Recent findings highlight this shift. Researchers from Columbia University and the University of Chicago studied malicious email traffic collected over three years. Barracuda Research has also tracked attackers exploiting weaknesses in AI assistants and tampering with AI-driven security tools. AI in email-based attacks Messages created with LLMs tend to be more formal, free of grammatical slips and linguistically sophisticated. That polish makes them more challenging for filters to catch and more convincing to recipients, especially when the attacker’s first language is not English. Attackers are also using AI to test different versions of subject lines and body text. This kind of variation, similar to A/B testing in marketing, helps them identify what slips past defenses and tempts more victims to click. Email attacks targeting AI assistants Researchers have also detected attackers targeting the AI assistants that many employees rely on for daily work. Tools like Microsoft Copilot scan inboxes, messages and documents to provide context when answering questions, and that access creates a new risk. Consider the following scenario: A malicious prompt hides inside a harmless-looking email. The message sits in a inbox until the AI assistant retrieves it while helping with a task. At that point, the assistant may follow the hidden instructions that tell it to do things like leaking sensitive information, altering records or running commands. Other attacks focus on systems that use retrieval-augmented generation (RAG). By corrupting the data that feeds these systems, attackers can influence what an assistant reports back. The result is unreliable answers, poor decisions and unintended actions based on poisoned context. Tampering with AI-based security tools Attackers are also trying to bend AI-powered defenses to their advantage. Many email security platforms now include features like auto-replies, smart forwarding, automated ticket creation, and spam triage, and each one is a potential entry point. If an attacker slips a malicious prompt into the system, they might trigger an auto-reply that reveals sensitive data, or they could escalate a helpdesk ticket without proper checks, gaining access they should never have. In some cases, attackers use workflow automation against the organization itself. A poisoned command could deploy malware, alter critical records or shut down key processes. The same AI features that simplify defenses also expand the attack surface. Without safeguards, bad actors can turn tools designed to protect into attack vectors. Identity and integrity risks AI systems that act with a high degree of autonomy carry another risk: impersonating users or trusting impostors. One tactic is known as a “Confused Deputy” attack. Here, an AI agent with high privileges performs a task on behalf of a low-privileged attacker. Another involves spoofed API access, where attackers trick integrations with services like Microsoft 365 or Gmail into leaking information or sending fraudulent emails. Manipulation can also spread through what researchers call cascading hallucinations. A single poisoned prompt may distort summaries, inbox reports or task lists. For example, a fake “urgent” message from a spoofed executive could be treated as real, changing how teams prioritize work or make decisions. Once trust in AI outputs erodes, every system that depends on those outputs is at risk. How defenses must adapt Older controls, such as SPF, DKIM and IP blocklists, are no longer enough. To counter attacks that exploit AI, organizations need multiple layers of defense. One crucial step is to make filters aware of how LLMs generate content, so they can flag anomalies in tone, behavior or intent that might slip past older systems. Another is to validate what AI systems remember over time. Without that check, poisoned data can linger in memory and influence future decisions. Isolation also matters. AI assistants should run in contained environments where unverified actions are blocked before they can cause damage. Identity management needs to follow the principle of least privilege, giving AI integrations only the access they require. Finally, treat every instruction with skepticism. Even routine requests must be verified before execution if zero-trust principles are to hold. Technology is only part of the answer. Employees are a critical line of defense, and awareness training helps them recognize suspicious messages and report them quickly, reducing the chance that poisoned prompts or AI-crafted attacks ever gain traction. AI-aware security The next wave of threats will involve agentic AI-powered systems that reason, plan and act on their own. While these tools can deliver tremendous productivity gains to users, their autonomy makes them attractive targets. If attackers succeed in steering an agent, the system could make decisions, launch actions or move data undetected. Email remains a favorite attack vector because the inbox has become a staging ground for threat execution as AI assistants and agents integrate with calendars, workflows and collaboration platforms. Every prompt and request carries the potential to trigger downstream actions. Protecting this space requires more than filtering: it demands constant validation, zero-trust guardrails and proactive modeling of how an attacker might exploit an AI agent. AI is already changing how attackers operate, and it is reshaping how defenders must respond. Security leaders must build resilience on two fronts: spotting when adversaries deploy AI against them and hardening their own AI systems so attackers cannot poison or mislead them.
helpnetsecurity.comSep 29, 2025extracted
Brecha de datos en la Universidad de Columbia afecta a casi 870.000 personas
Brecha de datos en la Universidad de Columbia afecta a casi 870.000 personas 05/08/2025 Mié, 17/09/2025 - 14:53 La Universidad de Columbia, una de las más prestigiosas de Estados Unidos, ha sido objeto de un ciberataque que ha provocado el robo de información personal de 868.969 personas. El 24 de junio de 2025, la universidad sufrió una interrupción del servicio que afectó a algunos de sus sistemas informáticos. Días después, una vez detectado el evento, inició una investigación con apoyo de expertos externos en ciberseguridad y denunció el incidente a las autoridades. La investigación determinó que, alrededor del 16 de mayo de 2025, un tercero no autorizado obtuvo acceso a la red de Columbia y robó archivos del sistema. De momento, ningún actor o grupo de amenazas se ha atribuido la autoría del ataque. La universidad detectó que los intrusos obtuvieron información sobre estudiantes y solicitantes, incluidos archivos relacionados con la admisión, la matriculación y la ayuda financiera. También consiguieron información personal de algunos empleados, entre la que se incluyen datos de contacto, números de la Seguridad Social, información demográfica, historial académico, información sobre ayudas financieras, información sobre seguros y datos sanitarios. Por su parte, la Universidad de Columbia está notificando a las personas afectadas y les está ofreciendo dos años de supervisión crediticia gratuita, asesoramiento sobre fraude y servicios para la protección de la identidad robada. Referencias 20/08/2025 lagaceta.com.ar Datos financieros y hasta el rendimiento académico: hackeraron a una de las universidades más prestigiosas del mundo 08/08/2025 securityweek.com Columbia University Data Breach Impacts 860,000 07/08/2025 maine.gov Data Breach Notifications 05/08/2025 columbia.edu Updating Our Community on the Cyber Incident Etiquetas Brecha de seguridad Educación Información personal Robo de datos
incibe.esSep 17, 2025extracted
Spanish police arrest student suspected of hacking school system to change grades
Spanish police arrest student suspected of hacking school system to change grades Spanish police have reportedly arrested a university student suspected of hacking the local government’s education management system to alter grades and gain access to professors’ emails. The suspect, a 21-year-old man detained in Seville, allegedly infiltrated the Séneca platform used by schools and universities across Andalusia, Spain’s most populous region. Police said he manipulated his own high-school and university entrance exam grades as well as those of his classmates, El País reported. The police found that at least 13 professors at universities in Jaén, Córdoba, Seville, Huelva, Cádiz and Almería had their corporate email accounts compromised, including some responsible for preparing next year’s university entrance exams. The case came to light in March when staff at San Juan Bosco High School in Jaén reported the alleged breach in the Séneca system to police. Officers later searched the suspect’s home in Seville, seizing computer equipment and a notebook containing details of altered grades. The man faces charges of illegal access to computer systems, identity theft and falsifying documents. Police did not reveal the suspect's identity. Local media reported he was not affiliated with the Jaén school but had a record of similar offences. The Séneca platform is widely used by teachers, administrators, students and families in Andalusia to manage grades, attendance and enrollment. Education systems worldwide have increasingly been targeted by hackers. In January, U.S. prosecutors charged a Massachusetts student with breaching PowerSchool, a platform that stores data for more than 60 million students and teachers. In June, Columbia University disclosed a cyberattack that exposed personal data of more than 860,000 people. Daryna Antoniuk is a reporter for Recorded Future News based in Ukraine. She writes about cybersecurity startups, cyberattacks in Eastern Europe and the state of the cyberwar between Ukraine and Russia. She previously was a tech reporter for Forbes Ukraine. Her work has also been published at Sifted, The Kyiv Independent and The Kyiv Post.
therecord.mediaAug 27, 2025extracted
Workday Data Breach Bears Signs of Widespread Salesforce Hack
HR and finance giant Workday has disclosed a data breach that may be the result of an attack launched as part of a widespread campaign. Workday said threat actors gained access to a third-party customer relationship management (CRM) system and obtained “commonly available business contact information” such as names, phone numbers, and email addresses. The company, which has over 20,000 employees, said the attack was part of a social engineering campaign that hit many large organizations recently. In this campaign, attackers call or text employees at the targeted organization, claiming to represent IT or HR in an effort to trick them into handing over personal information or account access. “There is no indication of access to customer tenants or the data within them. We acted quickly to cut the access and have added extra safeguards to protect against similar incidents in the future,” Workday said. The HR firm believes the information obtained by the attackers may be useful for other social engineering attempts. Based on its brief description of the incident, the company may have joined a long list of major organizations whose Salesforce instances were targeted recently by the notorious cybercrime groups Scattered Spider and/or ShinyHunters, which may have merged recently. The list of companies apparently targeted in this campaign includes Adidas, Allianz Life, Cisco, Dior, Louis Vuitton, Google, and Air France and KLM. The attackers are relying on social engineering to gain access to targeted Salesforce instances and the attacks do not seem to involve exploitation of a vulnerability or access to Salesforce systems. Related: Manpower Says Data Breach Stemming From Ransomware Attack Impacts 140,000 Related: Connex Credit Union Data Breach Impacts 172,000 People Related: Columbia University Data Breach Impacts 860,000 Related: French Telecom Firm Bouygues Says Data Breach Affects 6.4M Customers
securityweek.comAug 18, 2025extracted
Manpower Says Data Breach Stemming From Ransomware Attack Impacts 140,000
Manpower of Lansing, Michigan, has informed authorities that a data breach stemming from a ransomware attack affects roughly 140,000 individuals. The staffing and recruiting firm said in a data breach notice sent to impacted individuals that an investigation into an IT outage that caused disruptions on January 20, 2025, revealed that hackers had gained access to its systems. The cybercriminals had access to Manpower’s network between December 29, 2024, and January 12, 2025. During that time they stole files containing personal information. The Maine Attorney General has been informed that the details of 144,180 people were compromised as a result of the incident. Impacted individuals are being offered free credit monitoring and identity theft protection services. The RansomHub ransomware group listed Manpower on its leak site on January 22, claiming to have stolen 500 Gb of data and publishing various types of files to demonstrate its claims. The hackers at the time claimed to have stolen HR, financial, marketing, and other corporate documents, along with databases and other files containing personal information. There hasn’t been any activity on RansomHub’s website since April and its affiliates are believed to have been absorbed by the DragonForce group. Related: Columbia University Data Breach Impacts 860,000 Related: French Telecom Firm Bouygues Says Data Breach Affects 6.4M Customers
securityweek.comAug 13, 2025extracted
Connex Credit Union Data Breach Impacts 172,000 People
Connex Credit Union has informed authorities that a recent data breach impacts 172,000 individuals. Connex is one of the largest credit unions in Connecticut. The financial organization has more than 70,000 members and over $1 billion in assets. The Maine Attorney General’s Office has received a copy of a notification letter that is being sent out by Connex to the 172,000 individuals whose data was included in files that may have been stolen recently by hackers from the company’s systems. According to Connex, the intrusion was detected on June 3 and an investigation showed that the attacker had access to its systems between June 2 and June 3. The files that may have been downloaded by cybercriminals stored information such as names, account numbers, debit card information, Social Security numbers, and government IDs used to open accounts. Connex said there was no evidence of unauthorized access to member accounts or funds. The company’s website currently displays an alert warning customers of scam calls and text messages impersonating Connex employees in an effort to obtain PINs, passwords and account numbers. It’s unclear if the alert is related to the incident. It’s unclear who is behind the attack on Connex and whether it was a ransomware attack. SecurityWeek has not seen any known threat group taking credit for the intrusion. Related: Columbia University Data Breach Impacts 860,000 Related: French Telecom Firm Bouygues Says Data Breach Affects 6.4M Customers
securityweek.comAug 11, 2025extracted
Columbia University says hacker stole SSNs and other data of nearly 900,000
Columbia University says hacker stole SSNs and other data of nearly 900,000 A cyberattack in June on Columbia University allowed hackers to access the sensitive personal information of more than 860,000 people. The university filed breach notification documents with regulators in Maine and California, warning that the incident exposed Social Security numbers and any information submitted as part of college applications or collected while in attendance at the school. Contact details, demographic information, academic history, financial aid information, health insurance information and more were accessed by the hackers. Columbia said 868,969 people were affected. The incident was discovered on June 24 when the university had a tech outage that disrupted significant parts of its IT systems. An investigation discovered that the hackers breached systems on May 16 and were able to siphon data from the school. No patient records were taken from Columbia University Irving Medical Center, according to the breach letters. The university is offering those affected two years of free credit monitoring services. The incident caused widespread issues for Columbia students, who could not access email accounts and platforms for assignments. Some took to social media to share images of digital signs on campus that were taken over and defaced with images of President Donald Trump. Two weeks after the hack, Columbia said a hacktivist with a “political agenda” broke into the school’s IT systems and stole “targeted” student data. “Our investigation has indicated the hackers are highly sophisticated and were very targeted in their theft of documents,” the university official said on July 2. “They broke in and stole student data with the apparent goal of furthering their political agenda.” The hacker — who also has allegedly breached systems at New York University and the University of Minnesota — has claimed the attacks are in response to the Supreme Court decision in 2023 striking down affirmative action and said his goal is to prove that schools are not abiding by the ruling by continuing to admit any Black and Latino students. After the Columbia incident, the hacker reportedly provided tranches of the data to Bloomberg News and The New York Times — both of which ran controversial stories based on the stolen information. Jonathan Greig is a Breaking News Reporter at Recorded Future News. Jonathan has worked across the globe as a journalist since 2014. Before moving back to New York City, he worked for news outlets in South Africa, Jordan and Cambodia. He previously covered cybersecurity at ZDNet and TechRepublic.
therecord.mediaAug 8, 2025extracted
Columbia University Data Breach Impacts 860,000
Columbia University has been targeted in a cyberattack that resulted in the theft of personal information belonging to more than 860,000 individuals. The Ivy League school suffered an IT outage on June 24 and on July 1 it revealed that it was caused by hackers who may have stolen data from its network. In an update shared on August 5, Columbia University said its investigation found that the intruders obtained information about students and applicants, including files related to admission, enrollment, and financial aid. The hackers also obtained the personal information of some employees. The compromised information includes contact details, Social Security numbers, demographic information, academic history, financial aid information, insurance information, and some health information. Patient records of the Columbia University Irving Medical Center were not obtained by the hackers, the university highlighted. Columbia University on Thursday told the Maine Attorney’s General Office, which requires organizations that suffer a data breach to disclose the total number of affected individuals, that 868,969 people are impacted by the incident. Affected individuals are being notified and offered two years of free credit monitoring, fraud consultation, and identity theft restoration services. The investigation is ongoing, but the university believes the attackers gained unauthorized access to its systems around May 16. While the organization’s description of the incident suggests that it may have been targeted in a ransomware attack, SecurityWeek has not seen any known threat group taking credit for the attack on Columbia University. Related: Google Discloses Data Breach via Salesforce Hack Related: Over 1 Million Impacted by DaVita Data Breach Related: French Telecom Firm Bouygues Says Data Breach Affects 6.4M Customers
securityweek.comAug 8, 2025extracted
Columbia University data breach impacts nearly 870,000 individuals
An unknown threat actor has stolen the sensitive personal, financial, and health information of nearly 870,000 Columbia University current and former students and employees after breaching the university's network in May. Established in 1767 as King's College, Columbia University is a private Ivy League research university with a budget of $6.6 billion in 2024, over 20,000 employees, including 4,700 academic staff, and over 35,000 enrolled students across 19 schools and special programs. The breach was discovered and reported to law enforcement authorities following an outage that affected some of its systems on June 24, following an investigation with support from external cybersecurity experts. In notification letters filed with the office of Maine's Attorney General on Thursday, August 7, the university said that the data breach affects 868,969 individuals, including employees, applicants, current and former students, and family members. "Our investigation determined that, on or about May 16, 2025, an unauthorized third-party gained access to Columbia's network and subsequently took certain files from our system," Columbia University said. "To date, we have no evidence that any Columbia University Irving Medical Center patient records were affected." The university first confirmed the data theft last week in a statement, following reports that the alleged hacker claimed to have stolen 460 gigabytes of data from the compromised systems. On Wednesday, the university issued another statement, confirming that the stolen data belongs to current and former students, applicants, and some Columbia employees. According to the letters sent to affected individuals via the U.S. Postal Service, the stolen data includes a combination of personal, financial, and health information. "The affected data included your name, date of birth, and Social Security number, as well as any personal information that you provided in connection with your application to Columbia, or that we collected during your studies if you enrolled," the university added. "This included your contact details, demographic information, academic history, financial aid-related information, and any insurance-related information and health information that you shared with us." While Columbia University has no evidence that the data has been misused in identity theft or fraud attempts, it will provide two years of free credit monitoring, fraud consultation, and identity theft restoration services through Kroll to those impacted by this data breach. Overall prevention scores can hide what happens after initial access. Once attackers are using valid credentials, prevention drops sharply. The Blue Report 2026 measures defenses technique by technique across 338 million simulations run in customer production environments. Get the report
bleepingcomputer.comAug 8, 2025extracted