Connect with us

ZDNET

Los dispositivos Citrix están siendo abusados ​​como vectores de ataque DDoS

Citrix dice que está trabajando en una solución, que se espera el próximo año….

Published

on

Citrix Imágenes: Citrix // Composición: ZDNet

Los actores de amenazas han descubierto una forma de rebotar y amplificar el tráfico web basura contra el equipo de red Citrix ADC para lanzar ataques DDoS.

Si bien aún se desconocen los detalles sobre los atacantes, las víctimas de estos ataques DDoS basados ​​en Citrix han incluido principalmente servicios de juegos en línea, como Steam y Xbox, según dijeron fuentes a ZDNet hoy.

El primero de estos ataques ha sido detectado la semana pasada y documentado por El administrador de sistemas informáticos alemán Marco Hofmann.

Hofmann rastreó el problema hasta la interfaz DTLS en dispositivos Citrix ADC.

DTLS, o Seguridad de la capa de transporte de datagramas, es una versión más del protocolo TLS implementada en el protocolo de transferencia UDP compatible con la transmisión, en lugar del TCP más confiable.

Al igual que todos los protocolos basados ​​en UDP, DTLS es falsificable y se puede utilizar como vector de amplificación DDoS.

Lo que esto significa es que los atacantes pueden enviar pequeños paquetes DTLS al dispositivo compatible con DTLS y obtener el resultado en un paquete mucho más grande a una dirección IP falsificada (la víctima del ataque DDoS).

La cantidad de veces que se amplía el paquete original determina el factor de amplificación de un protocolo específico. Para los ataques DDoS basados ​​en DTLS anteriores, el factor de amplificación era normalmente 4 o 5 veces mayor que el paquete original.

Pero, el lunes, Hofmann informó que la implementación de DTLS en dispositivos Citrix ADC parece estar dando la friolera de 35, lo que lo convierte en uno de los vectores de amplificación DDoS más potentes.

Citrix confirma el problema

Hoy temprano, después de varios informes, Citrix también confirmó el problema y prometió lanzar una solución después de las vacaciones de invierno, a mediados de enero de 2020.

La compañía dijo que ha visto cómo se abusa del vector de ataque DDoS contra "un pequeño número de clientes en todo el mundo".

El problema se considera peligroso para los administradores de TI, por los costos y los problemas relacionados con el tiempo de actividad más que por la seguridad de sus dispositivos.

A medida que los atacantes abusan de un dispositivo Citrix ADC, pueden terminar agotando su ancho de banda ascendente, creando costos adicionales y bloqueando la actividad legítima del ADC.

Hasta que Citrix prepare las mitigaciones oficiales, han surgido dos soluciones temporales.

La primera es deshabilitar la interfaz Citrix ADC DTLS si no se utiliza.

Citrix ADC

Si se ve afectado por este ataque, puede desactivar DTLS para detenerlo. La desactivación del protocolo DTLS conducirá a una degradación limitada del rendimiento, una congelación breve y un retroceso.

Ejecute el siguiente comando CLI en Citrix ADC:
establecer vpn vserver <vpn_vserver_name> -dtls OFF https://t.co/Tpdnp8k9y3

– Thorsten E. (@ endi24) 24 de diciembre de 2020

Si se necesita la interfaz DTLS, se recomienda obligar al dispositivo a autenticar las conexiones DTLS entrantes, aunque como resultado puede degradar el rendimiento del dispositivo.

Si está utilizando Citrix ADC y ha habilitado DTLS / EDT (UDP a través del puerto 443), es posible que deba ejecutar este comando: "set ssl dtlsProfile nsdtls_default_profile -helloVerifyRequest ENABLED". Esto evitará futuros ataques de amplificación UDP. #NetScaler #CitrixADC

– Anton van Pelt (@AntonvanPelt) 21 de diciembre de 2020

En realidad, la gran mayoría de las implementaciones se volverán inestables con eso. Para estar seguro hasta enero, es mejor bloquear UDP.

– Thorsten Rood (@ThorstenRood) 22 de diciembre de 2020

Source: https://www.zdnet.com/article/citrix-devices-are-being-abused-as-ddos-attack-vectors/

los-dispositivos-citrix-están-siendo-abusados-​​como-vectores-de-ataque-ddos

ZDNET

Los mejores gadgets para ayudarte a ponerte en forma en el nuevo año

¿Necesitas ponerte en forma en el nuevo año? ¡Aquí están los gadgets que pueden ayudar!…

Published

on

¿Pasas demasiado tiempo frente a tu escritorio y no tienes suficiente tiempo moviéndote? Sé que sí, y 2020, con todo el COVID, encierros y gimnasios cerrados y demás, no ha ayudado.

En algún momento durante la pandemia, decidí recuperar el control y poner mi salud y mi forma física en la parte superior de la lista una vez más.

¡Aquí le mostramos cómo puede hacer lo mismo!

Reloj de manzana Mi propio instructor de fitness en mi muñeca

Reloj de manzana

El Apple Watch sigue siendo el eje de mis objetivos de fitness. Me mantiene motivado, registra mi ejercicio y actividad, y vigila los aspectos de mi salud que de otro modo podrían quedar desatendidos.

Probé docenas de otros relojes inteligentes y, aunque muchos eran buenos, ninguno se acercó a la amplitud de ofertas que el Apple Watch trajo a la mesa (¡o, más exactamente, mi muñeca!).

Para los propietarios de iPhone, no hay nada mejor.

$ 399 en Apple

Bolsa Onnit Hydrocore ¡Mucho más indulgente que balancearse sobre acero!

Bolsa Onnit Hydrocore

Me encanta mover pesas rusas, mazas y garrotes, pero son muy implacables. Golpéese en la cabeza o en la pierna con un trozo de acero y lo sabrá. Una bolsa, una dura, llena de agua es mucho más indulgente, pero no menos desafiante.

Además, si hace ejercicio en el interior, es mucho menos dañino si lo deja caer al suelo.

También me encanta el hecho de que puedo vaciar el Hydrocore, empacarlo y llevarlo conmigo cuando viajo.

¿Busca ideas para hacer ejercicio? Revisa Canal de YouTube de Mark Wildman.

$ 109 en Onnit

Crossrope Get Lean Jump Rope ¿Recuerdas la cuerda para saltar?

Crossrope Get Lean Jump Rope

Parece de la vieja escuela, pero Crossrope ha llevado la cuerda de saltar al siglo XXI con ingeniería de precisión y, por supuesto, una aplicación genial.

Este kit viene con un juego de asas de precisión (son realmente hermosas), dos cuerdas de peso diferente de 0.5 lb y 0.25 lb) y una bolsa de transporte.

También hay una aplicación completa que ofrece muchos ejercicios, entrenamientos y desafíos.

¡Súper kit!

$ 99 en Crossrope

Entrenador de suspensión del sistema TRX Home2 Este kit te durará toda la vida

Entrenador de suspensión del sistema TRX Home2

El TRX no es barato, pero he tenido un par de juegos y, después de años de uso, abuso y negligencia, todavía funcionan bien. Y TRX ha dado el salto al siglo XXI al desarrollar una aplicación muy completa que ofrece entrenamientos y desafíos, además de registrar sus entrenamientos.

Lo que me encanta del sistema TRX es la versatilidad: puedo usarlo en casa, en una habitación de hotel o incluso al aire libre. ¡De esa forma, no hay excusas para no entrenar!

$ 184 en TRX Training

Bicicleta Peleton ¡Ve a lugares, mientras estás en el interior!

Bicicleta Peleton

Todos los beneficios de tener una bicicleta e ir a un club de equitación, pero en un dispositivo de entrenamiento que puede caber en un apartamento.

El pelotón no es para mí, pero he hablado con varios propietarios que aman absolutamente su bicicleta y sienten que, incluso después de meses de propiedad, continúa brindando mucho valor y diversión.

¿No estás seguro de si es para ti? Aproveche la prueba en casa de 30 días.

$ 1,895 en Peleton

Auriculares deportivos Sennheiser CX Sport Bluetooth ¡Mucho más barato que los AirPods Pro para uso masculino!

Auriculares deportivos Sennheiser CX Sport Bluetooth

Por mucho que me gusten mis AirPods Pro, simplemente no son adecuados para el ejercicio intenso porque me salen mucho de los oídos (y como hago mucho ejercicio al aire libre, ¡a veces puede llevar algún tiempo encontrarlos de nuevo!) Es por eso que hice el cambio al Sennheiser CX Sport.

Son ligeros, cómodos, suenan bien, tienen un micrófono decente y son buenos para resistir el sudor y otra humedad.

También me encanta el color, ¡los hace fáciles de detectar!

$ 109 en Amazon

¿Necesitas más ideas para regalos?

Mira nuestro Directorio de recomendaciones de ZDNet o Regalos navideños hub para obtener más inspiración.

Nuestros sitios hermanos también tienen las siguientes guías de regalos:

El Apple Watch sigue siendo el eje de mis objetivos de fitness. Me mantiene motivado, registra mi ejercicio y actividad, y vigila los aspectos de mi salud que de otro modo podrían quedar desatendidos.

Source: https://www.zdnet.com/article/best-gadgets-to-help-you-get-fit-in-the-new-year/

los-mejores-gadgets-para-ayudarte-a-ponerte-en-forma-en-el-nuevo-año

Continue Reading

ZDNET

NSW dice que los códigos QR son el sistema más efectivo para el rastreo de contactos COVID-19

El gobierno estatal recuerda a las empresas de hostelería y peluquerías que deben utilizar el sistema de códigos QR de Service NSW a partir del 1 de enero….

Published

on

qr-code-nsw.jpg Imagen: Service NSW

El Ministro de Servicio al Cliente de Nueva Gales del Sur, Victor Dominello, ha elogiado el sistema de registro de lugares con código QR del estado, antes de que se convierta en obligatorio para las empresas de hostelería y peluquerías cuando llegue el 2021.

Si las empresas no utilizan el sistema de registro de códigos QR de Service NSW, se enfrentan a multas de 5.000 dólares australianos, al cierre del negocio durante una semana y, en caso de que el lugar no cumpla, posiblemente un mes de cierre.

"Las consecuencias del incumplimiento y la complacencia en lo que respecta al mantenimiento de registros electrónicos son graves: pone en riesgo la salud de las personas y destruye empleos", dijo Dominello.

"Los comentarios que hemos recibido de los rastreadores de contactos es que el código QR de Service NSW es ​​el sistema más eficaz para ayudar a NSW Health a proteger a la comunidad.

"Nuestro código QR también evita el uso de nombres falsos, ya que los datos personales de un cliente se capturan automáticamente a través de la aplicación Service NSW cuando escanean su teléfono inteligente sobre el código QR".

Gobierno Consejo en los arreglos de check-in dice que los clientes que no tienen la aplicación, aún pueden registrarse en un lugar a través de un formulario en línea.

El uso obligatorio del código QR de Service NSW se anunció por primera vez la semana pasada, y Dominello agregó el miércoles que más de 50.000 empresas ya estaban a bordo y 2 millones de personas lo han utilizado.

NSW está estudiando la posibilidad de extender los requisitos obligatorios a otras industrias más adelante en el año.

Ver también: Perspectiva 2021: el año de escanear códigos QR hasta que llegue una vacuna

Hablando en una conferencia de prensa el miércoles en la que se identificaron 18 nuevos casos positivos en el estado en las últimas 24 horas, la premier Gladys Berejiklian dijo que el uso de la aplicación permitiría una mayor precisión en caso de que ocurriera la necesidad de rastreo de contacto, permitiría que las personas muévase rápidamente dentro y fuera de los lugares, y disminuya las posibilidades de congregación alrededor de las entradas de negocios, particularmente en la víspera de Año Nuevo.

Se anima a los habitantes de Sydney a "limitar las reuniones no esenciales durante el período de Año Nuevo siempre que sea posible".

Mientras tanto, a nivel federal, el gobierno de la Commonwealth ha continuó empujando su costosa y problemática aplicación COVIDSafe.

La aplicación ha costado millones para crear y apenas por debajo de AU $ 7 millones promover.

Un informe victoriano reciente sobre el estado sistema de seguimiento de contactos dijo que la efectividad de la aplicación era insignificante. A pesar de que el análisis de la aplicación COVIDSafe está fuera del alcance de la investigación, señaló que no se ha proporcionado evidencia que sugiera que la aplicación haya sido efectiva o contribuido a respaldar la respuesta de salud pública de Victoria.

Después pausar el uso de la aplicación, Victoria volvió a usarlo, pero solo para validar el trabajo manual de trazadores de contacto.

En Nueva Zelanda, la aplicación COVID Tracer de la nación recientemente adoptado el marco de notificación de exposición de Apple / Google.

Cobertura relacionada

"Nuestro código QR también evita el uso de nombres falsos, ya que los datos personales de un cliente se capturan automáticamente a través de la aplicación Service NSW cuando escanean su teléfono inteligente sobre el código QR".

Source: https://www.zdnet.com/article/nsw-says-qr-codes-are-the-most-effective-system-for-covid-19-contact-tracing/

nsw-dice-que-los-códigos-qr-son-el-sistema-más-efectivo-para-el-rastreo-de-contactos-covid-19

Continue Reading

ZDNET

Cómo diseñar su negocio para ofrecer mejores resultados al cliente

Para competir con éxito en la próxima etapa normal, las empresas deben desarrollar un nuevo manual de estrategias para mejorar la experiencia de las partes interesadas y las oportunidades de crecimiento empresarial….

Published

on

postitsbrainstorm.jpg

En la próxima etapa normal, las empresas deben desarrollar un nuevo modelo de participación del cliente que ponga un fuerte énfasis en medir el progreso en función de los resultados.

La pandemia COVID-19 ha significativamente acelerado transformación empresarial digital. La pandemia condujo a un cambio vertiginoso hacia la participación del cliente y el trabajo remoto en lo digital, lo que llevó a las organizaciones de servicio y soporte a reconsiderar el futuro de su gente, procesos y tecnología. Según recientes investigación desde Salesforce, los equipos navegan por nuevos estándares de participación. A medida que cambian las expectativas de los clientes, está surgiendo un nuevo manual de estrategias para lo digital. El ochenta y uno por ciento de los tomadores de decisiones dicen que están acelerando las iniciativas digitales.

A medida que la pandemia de pánico da paso a la planificación posterior a la pandemia, ¿qué tan bien posicionada está su organización para generar crecimiento? Una serie de conversaciones íntimas con ejecutivos de Experiencia del cliente y Éxito del cliente revela un nuevo manual de estrategias para el crecimiento en la próxima normalidad y más allá.

Las investigaciones muestran que para que las empresas se conecten con sus clientes, deben centrarse en los resultados, un nuevo conjunto de métricas de salud del cliente, una mayor agilidad del servicio y oportunidades para co-crear valor.

El nuevo manual de estrategias de experiencia del cliente está aquí: https://t.co/NKP28MQzB2 pic.twitter.com/8N00xDygSs

– Vala Afshar (@ValaAfshar) 22 de diciembre de 2020

Aquí hay ocho preguntas estratégicas que su organización puede hacer ahora mismo para mirar en la dirección del crecimiento, inspirada por una investigación nueva e innovadora de Karen Mangia y Mathew Sweezey de Fuerza de ventas:

los primeras cuatro jugadas con un mensaje de pregunta a considerar son:

  • En lugar de tratar de ser todo para todas las personas, ¿a quién puedes servir mejor? Vaya estrecho y profundo.
  • ¿Quién es tu cliente ahora? Invierte en nuevos compradores e influencers.
  • ¿Cuántos repositorios de Voice of the Customer (VOC) mantiene su organización? Simplifique y centralice la información de los clientes.

  • ¿Qué se correlaciona más fuertemente con los resultados de su organización: los resultados del cliente o las experiencias del cliente? Redefinir el éxito del cliente.

  • Una vez que cree una alineación con sus partes interesadas clave sobre las respuestas a estas preguntas, el próximas cuatro jugadas con un mensaje de pregunta a considerar son:

  • ¿Qué silos organizacionales podría romper utilizando los resultados del cliente como catalizador? Correlacionar las experiencias del cliente con los resultados del cliente.
  • ¿Cuál es la mejor medida de la salud de su relación con el cliente? A medida que evoluciona su definición de quién es su cliente y cómo define el éxito del cliente, evolucione también sus métricas. Esto puede significar un cambio de Net Promoter Score (NPS) hacia Time To Value (TTV).
  • ¿Cómo puede avanzar a la velocidad de la relevancia del cliente? Innovar en un nuevo futuro requiere agilidad organizativa. ¿Qué paso del proceso puede eliminar para permitir que sus equipos de atención al cliente sean más ágiles?
  • ¿Está co-creando con sus clientes? ¿Qué significaría para su organización si pudiera colaborar con sus clientes para diseñar los resultados que aspira a lograr juntos?

  • ¿Cuál es la experiencia del cliente del futuro?

    Ofrecer la experiencia del cliente en el futuro comienza con aprovechar el cambio actual en las expectativas del cliente y el contexto operativo como una oportunidad para restablecer las prioridades y desarrollar un nuevo manual de estrategias de CX. https://t.co/u12dtrBhtN pic.twitter.com/tTd8zywxjQ

    – Vala Afshar (@ValaAfshar) 9 de diciembre de 2020

    Una vez que establezca su dirección estratégica, considere la estructura organizativa que lo prepara para el éxito. Experiencia Los ejecutivos revelan que las jerarquías organizacionales del pasado ya no son efectivas para entregar los resultados del futuro. Si bien los ejecutivos representaban organizaciones de diferentes tamaños e industrias, cuatro principios básicos comunes influyeron en sus rediseños estructurales más allá de lo que hemos detallado anteriormente:

    El programa de fidelización de empleados más eficaz jamás lanzado es la confianza en el liderazgo.

    – Karen Mangia (@karenmangia) 18 de noviembre de 2020

    • El apoyo ejecutivo es el primer paso fundamental para la misión. Se requiere un apoyo ejecutivo visible y vocal para lanzar la transformación y sostener la transformación. Los líderes responsables de ofrecer nuevos resultados de nuevas formas deben ir más allá de tener un asiento en la mesa para tener influencia y autoridad en la toma de decisiones. El acceso al presupuesto, en particular para la gestión del cambio, la reconversión y la actualización, también es fundamental. La inversión en recursos indica que esta cartera es una prioridad.

    • Correlacione el esfuerzo de los empleados con el éxito de los empleados. Cree un claro entre el esfuerzo de los empleados, los resultados de los empleados y las recompensas y el reconocimiento de los empleados. ¿Sus empleados se ven a sí mismos en su misión y en sus métricas? Solicite a sus empleados comentarios para confirmar o negar su hipótesis.

    • Cree un consejo de "resultados del cliente". Cree un consejo interno para ayudar a impulsar estos cambios en toda la organización. El consejo debe estar formado por líderes senior de varios departamentos y dividido en grupos de trabajo centrados en las experiencias clave y los momentos de la verdad a lo largo del recorrido del cliente.

    • Crea y celebra mini hitos. Divida su viaje a largo plazo en una serie de mini-hitos y micro-momentos. Asegúrese de medir lo que les importa a sus clientes y su definición de resultados exitosos. Comparta los resultados y los avances realizados. Celebre el progreso. Celebre el cambio de comportamiento. Celebre los nuevos resultados.

    imagen1.png

    Estrategia: 6 claves para alinear equipos en torno a los resultados del cliente

    Las empresas deben continuar midiendo el esfuerzo y el progreso, y el camino hacia la obtención del negocio futuro de su cliente comienza con la medición y el informe de los resultados a todas las partes interesadas. Cultivar una cultura de responsabilidad y rendición de cuentas comienza con la confianza y la transparencia radical. Las empresas en crecimiento miden su progreso en función de la capacidad de sus clientes para lograr los objetivos comerciales deseados. Los dos valores fundamentales más importantes de las empresas de éxito serán la confianza y el éxito del cliente. En la próxima etapa normal, los líderes empresariales deben adoptar un enfoque de afuera hacia adentro para asegurarse de que sean capaces de ofrecer de manera constante los resultados que importan a sus clientes, socios y comunidades.

    Descubra información, estrategias y acciones adicionales que puede realizar con la presentación de diapositivas aquí.

    ¿Qué está descubriendo sobre cómo transformar la experiencia de sus clientes? Te invitamos a unirte a nosotros en Twitter @valaafshar, @karenmangia y @msweezey.

    Este artículo fue coautor de Karen Mangia, vicepresidente de Customer and Market Insights, en Fuerza de ventas y Mathew Sweezey, director de Estrategia de mercado, en Salesforce.

    Karen Mangia es vicepresidente de Customer and Market Insights en Salesforce. Su trabajo se centra en estrategias para el éxito personal y profesional, y trabaja regularmente con ejecutivos, gerentes y futuros líderes en empresas de todos los tamaños a nivel mundial. Lanzó dos nuevos libros en 2020: ¡Escuchen! Cómo sintonizar a los clientes y reducir el ruido y Trabajar desde casa: hacer que la nueva normalidad funcione para usted – ambos de Wiley. Ha aparecido en Forbes y escribe regularmente para Thrive Global y ZDNet. Comprometida con la diversidad y la inclusión, se desempeña en el Grupo de Trabajo sobre Justicia e Igualdad Racial de su empresa. Ella es una TEDx orador y autor de Éxito con menos, un libro que narra su propio viaje personal a través de una crisis de salud potencialmente mortal. Sus discursos de alto impacto ayudan a las organizaciones a acceder al futuro del trabajo a través de conocimientos innovadores en torno a la voz del cliente.

    Mathew Sweezey es Director de Estrategia de Mercado en Salesforce. Su trabajo se centra en el futuro del marketing y en lo que deben hacer las marcas para seguir siendo relevantes para los consumidores en medio de un panorama en constante cambio. Su último libro La revolución del marketing contextual fue publicado por Harvard Business Press en 2020 y se ha convertido en un Best Seller de Amazon. Su trabajo aparece a menudo en publicaciones líderes como The Economist, Forbes, AdAge, The Observer y Brand Quarterly.

    Source: https://www.zdnet.com/article/how-to-design-your-business-to-deliver-better-customer-outcomes/

    cómo-diseñar-su-negocio-para-ofrecer-mejores-resultados-al-cliente

    Continue Reading

    Title

    Ventureburn3 weeks ago

    Impulsar el crecimiento empresarial a través de la tutoría [Opinión]

    El aumento en la cantidad de intercambio de conocimientos y tutoría por parte de empresarios a través de asociaciones con...

    Coindesk3 weeks ago

    La regla propuesta de FinCen sobre carteras criptográficas probablemente sería ineficaz, dice Elliptic

    Elliptic dijo que las reglas exageran los riesgos propuestos por las billeteras no alojadas, ya que las transacciones que involucran...

    Entrepreneur3 weeks ago

    Tesla podría incluir Apple Music y Amazon en sus autos

    La compañía de Elon Musk planea introducir cada vez más aplicaciones de fitness....

    CNBC3 weeks ago

    China logra un acuerdo de inversión con la UE antes de que Biden asuma el cargo, y quiere hacer más

    China concluyó las negociaciones con la UE sobre un importante acuerdo de inversión y expresó sus esperanzas por más, menos...

    Bioengineer3 weeks ago

    Estudio: disparidad en el uso de telemedicina durante el COVID-19 entre pacientes con cáncer de cabeza y cuello

    Es más probable que los pacientes completen una visita virtual por teléfono, no por video Crédito: Henry Ford Health System...

    Coinpedia3 weeks ago

    La exclusión de XRP continúa en los intercambios, el precio de XRP cae a los niveles más bajos

    El precio de XRP puede experimentar un pequeño rebote que será a corto plazo, pero a largo plazo, el precio...

    Reuters3 weeks ago

    Ticketmaster paga una multa penal de $ 10 millones por invadir las computadoras de sus rivales

    Ticketmaster LLC pagará una multa penal de $ 10 millones para evitar el enjuiciamiento por cargos estadounidenses de haber accedido...

    Techcrunch3 weeks ago

    El vicepresidente de Samsung, Jay Y. Lee, enfrenta una sentencia de nueve años en un caso de soborno – TechCrunch

    El vicepresidente de Samsung Electronics, Jay Y. Lee, se enfrenta a una pena de prisión de nueve años en el...

    Reuters3 weeks ago

    Fauci prevé que EE. UU. Obtenga el control de la pandemia para el próximo otoño

    El principal especialista en enfermedades infecciosas de EE. UU., El Dr. Anthony Fauci, dijo el miércoles que prevé que Estados...

    ZDNET3 weeks ago

    Los mejores gadgets para ayudarte a ponerte en forma en el nuevo año

    ¿Necesitas ponerte en forma en el nuevo año? ¡Aquí están los gadgets que pueden ayudar!...

    Review

      Select language

      Trending