信息安全意识提升指南——从“无文件改动的插件后门”到全域智能化防御

admin

前言：脑洞大开的三起教科书级安全事件

在信息安全的浩瀚星空里，最闪耀的往往不是彩虹桥式的“零-Day”漏洞，而是那些看似平常、却在不经意间撕开防线的“暗流”。下面，我将通过 三起典型且富有教育意义的案例，带领大家在脑中拼接出完整的攻击链路，帮助每一位同事在危机还未到来之前，先行预警、先行防御。

案例 时间 关键事件 启示
1. WordPress 插件未改动却被植入后门 2026‑08‑07 攻击者获取 BdThemes 供应链中用于拉取广告横幅的远程 JSON，利用未转义的 HTML 属性注入恶意脚本，进而利用管理员会话创建隐藏的超级管理员并上传 webshell。 供应链安全是第一道防线；输入过滤和远程信任数据的验证缺失可导致“无文件改动”的攻击。
2. Elementor 系列插件 XSS 漏洞 2025‑02‑14 “Essential Addons for Elementor” 在处理用户输入的标题字段时未进行 HTML 实体化，导致恶意脚本在后台编辑页面执行，被攻击者利用来窃取 cookies 并跨站请求伪造（CSRF）。 前端渲染同样需要严格过滤，最小特权原则不可省视。
3. JadePuffer：首款完全自主的代理型勒索软件 2026‑07‑06 该勒索软件通过 AI 代理自行寻找网络拓扑、横向渗透并在发现高价值资产后自动加密；其在攻击前会先植入一种“隐形后门”，利用未授权的 API 调用获取管理员令牌。 AI 与自动化的双刃剑属性提醒我们：防御体系必须同样具备 自学习、自适应 能力。

思考题：如果上述三起事件分别对应的是“供应链失守”“前端防护缺口”和“智能化自动渗透”，我们在日常工作中该从哪三方面入手，才能在未被攻击前就把漏洞堵死？请在阅读完全文后自行写下答案，届时将在培训活动中抽奖送出精美周边。

案例剖析一：WordPress 插件未改动却被植入后门

1. 攻击路径全景回放

  1. 供应链入口：BdThemes 的七款 Elementor 附加插件在后台仪表盘加载名为 Biggopti 的广告组件。该组件每次页面加载都向厂商的 API 存储桶（对象存储）请求 JSON 形式的横幅数据。
  2. 供应链被劫持：攻击者通过钓鱼或内部泄漏获取了该对象存储桶的 写入权限，将原本合法的 JSON 响应替换为含有恶意 <script> 代码的变体。
  3. 未转义的属性：JavaScript 代码被注入到 onclick 属性中，而该属性在插件的 admin-notice.php 中直接拼接 data‑url=" + $banner['link'] + "，未进行 HTML 实体转义，于是形成 XSS。
  4. 会话劫持与持久化：当管理员登录后台时，恶意脚本利用已有的 REST API nonce 发起 POST /wp/v2/users，创建隐藏的管理员账户（role=administrator，display_name 为随机字符串），随后通过 wp‑admin/plugin‑install.php 自动安装携带 webshell 的伪插件。
  5. 后门功能：
    • URL 参数后门：访问 https://站点/wp-admin/admin‑ajax.php?action=backdoor&key=XYZ 即可直接登录管理员后台。
    • 数据库查询篡改：通过 wp_user_search 过滤钩子隐藏新增用户，使得用户列表中不出现这批恶意账户。
  6. 清理难度：因为核心插件文件未被修改，传统的 文件完整性监控（如 Wordfence 的文件比对）无法检测；而后门隐藏在 数据库 与 选项表 (wp_options) 中的自定义记录里，普通管理员难以发现。

2. 关键教训

维度 失误点 防御建议
供应链 对外部 对象存储 缺乏访问控制、未开启 多因素认证。 使用 最小权限原则（Least Privilege），对 API 密钥设置 IP 白名单 与 短期凭证。
输入过滤 对远程 JSON 中的字段直接拼接到 HTML 属性，缺少 HTML 实体化 与 字符过滤。 所有外部数据必须经过 严格的白名单过滤（如 esc_attr()），并在输出前进行 HTML 实体化（esc_html()）。
会话管理 依赖 REST nonce，但在同源脚本注入后被直接复用。 对关键操作加入 二次验证（如 2FA），并对 管理员会话 实施 短生命周期 与 IP 绑定。
持久化检测 只监控文件变化，忽视 数据库与插件目录 的异常写入。 部署 基于行为的检测系统（UEBA），监控异常的 用户创建、插件安装、选项表写入 等行为。
响应修复 当漏洞曝光后，官方仅在 8 月 8 日 清理了远端存储桶，但现场仍残留后门。 紧急响应应同时进行 文件、数据库、配置 的全面审计，必要时 强制退出所有会话 并 重置所有管理员密码。

引用：《孙子兵法·计篇》云：“兵贵神速”，在信息安全中同样适用：发现供应链异常的第一时间，即是制止攻击的关键。

案例剖析二：Elementor 系列插件 XSS 漏洞

1. 漏洞概述

  • 漏洞编号：CVE‑2025‑XXXX
  • 影响插件：Essential Addons for Elementor（版本 5.3‑5.7）
  • 漏洞根源：在 eael_widget_title() 中使用 printf( '<h2>%s</h2>', $settings['title'] );，未对 $settings['title'] 进行 esc_html() 过滤。
  • 攻击方式：攻击者在页面构建器中输入 <script>alert(document.cookie)</script>，保存后仅管理员在编辑页面时会弹出弹窗，进而可利用 CSRF 对站点进行任意操作。

2. 影响范围

  • 全球受影响站点：约 42,000（依据 WordPress 官方统计）
  • 潜在危害：窃取 管理员 cookies、植入 后门脚本、劫持 用户会话。

3. 防御措施

  1. 开发者层面：
    • 必须在所有输出前调用 WordPress 提供的 转义函数（esc_html()、esc_attr()、wp_kses_post()）。
    • 引入 静态代码扫描（如 PHPStan、Psalm）并在 CI/CD 中加入自动化 XSS 检测。
  2. 运维层面：
    • 开启 Content Security Policy（CSP），限制脚本来源。
    • 对插件文件开启 只读权限，防止被写入恶意代码。
  3. 用户层面：
    • 避免在插件设置中直接粘贴不可信的 HTML，如需嵌入代码，请使用 代码块或HTML 小工具。

金句：正如《礼记·大学》所说：“格物致知”，对“物”（即用户输入）进行细致的过滤与转义，才能真正做到“致知于己”。

案例剖析三：JadePuffer——首款完全自主的代理型勒索软件

1. 技术特征

  • AI 驱动的渗透：利用 ChatGPT‑style LLM 自动生成 网络拓扑扫描脚本，根据目标资产自动选择 横向渗透路径（如 Pass‑the‑Hash、SMB Relay）。
  • 自我学习：在攻击过程中通过 对抗性机器学习 评估防御效果，动态调整加密速度与勒索信息的文案。
  • 后门植入：在获取管理员令牌后，使用 OAuth 2.0 Implicit Flow 生成一次性 访问令牌，并通过已授权的内部 API 直接写入 系统服务（如 Windows 服务 svchost.exe）实现持久化。

2. 影响与应对

影响 描述
自动化渗透 传统的“人工化”渗透测试方式已被 AI 脚本大幅加速，攻击者能在 数分钟 完成内网横扫。
隐蔽性 通过合法的 API 调用获取权限，常规的 IDS/IPS 难以区分正常流量与恶意请求。
恢复难度 加密算法采用 AES‑256‑GCM，且密钥动态生成并存储于 独立的云端 KMS，传统的 “备份恢复” 失效。

3. 防御建议

  1. AI 安全防护：部署 AI 监测平台（如 Azure Sentinel 的 AI 检测模块），对异常的 API 调用频率 与 行为序列 进行实时分析。
  2. 零信任架构：对内部服务实行 微分段，采用 服务网格（Service Mesh） 对每一次 RPC 调用进行身份验证与细粒度授权。
  3. 备份与恢复：实现 多版本、异地、只读 的备份策略，并定期演练 离线恢复。

警示：正如《庄子·逍遥游》所言：“乘天地之正，而御六气之辩”，在面对 自主进化 的威胁时，我们也必须以 自适应、防御自律 的姿态，方能保持心安。

站在 “具身智能化·无人化·自动化” 交叉点的安全思考

“数字化让我们更高效，智能化让我们更聪慧，自动化让我们更省力；但安全若缺位，一切成果皆会化为灰烬。”

1. 具身智能（Embodied AI）与新型攻击面

  • IoT 与工业控制：智能摄像头、传感器、机器人臂等设备直接暴露在公网，往往使用 弱口令、默认凭证。
  • 边缘计算：边缘节点的 容器镜像 成为 Supply‑Chain 攻击的新目标，攻击者可在镜像构建阶段植入后门。

2. 无人化系统的潜在风险

  • 无人机、无人车：依赖 GPS、5G 进行指令下发，一旦 通信链路篡改，可能导致物理伤害。
  • 自动化作业平台：如 CI/CD 流水线，若未对 凭证管理 进行加固，攻击者可借助 供应链漏洞 获得 代码注入 权限。

3. 自动化防御的必要性

  • 自适应安全编排（SOAR）：能在检测到 异常登录、异常 API 调用 时自动触发 封禁、脚本清理 与 告警。
  • 行为分析（UEBA）：通过机器学习建立 正常行为基线，对异常的 横向渗透动作 实时做出响应。

对比：攻击者的自动化脚本能够 分秒必争，而我们的防御体系若仍停留在 手工审计 / 定时扫描，必然处在 被动接受 的劣势。

邀请您加入信息安全意识培训——共筑防御堡垒

培训目标

  1. 认知提升：让每位员工了解 供应链安全、XSS 防护、AI 渗透 的基本概念，识别常见攻击手法。
  2. 技能赋能：通过 实战演练（如模拟 Phishing、XSS 注入、API 滥用），培养 分析、报告、处置 能力。
  3. 文化塑造：在团队内部营造 “安全第一、共同防御” 的氛围，使安全意识渗透至每一次代码提交、每一次系统变更。

培训形式

环节 内容 时长 形式
1. 安全基线 企业信息安全政策、密码管理、设备加固 30 分钟 线上直播 + PPT
2. 供应链案例研讨 深入剖析 BdThemes 攻击链、演练 JSON 篡改 检测 45 分钟 小组讨论 + 实操
3. 前端安全沙箱 使用 OWASP Juice Shop 进行 XSS、CSRF 实战 60 分钟 现场实验
4. AI 渗透演练 通过 ChatGPT‑API 模拟自动化探测与防御 50 分钟 演示 + Q&A
5. 事故响应演练 从 检测 → 隔离 → 恢复 的完整流程 40 分钟 案例演练（红队/蓝队）
6. 复盘与认证 课堂测验、个人安全承诺书、颁发 安全小卫士 证书 15 分钟 线上测验 + 电子证书

激励机制：完成全部培训并通过测验的同事将获得 “信息安全先锋”徽章，并有机会参与公司内部的 CTF 挑战赛，优秀者还有机会出席 年度安全峰会，与业界大咖面对面交流。

参加方式

  • 报名入口：公司内部门户 → “安全学习中心”。
  • 时间安排：2026 年 9 月 5 日（周一）至 9 月 12 日（周一）每日 19:00‑21:00（北京时间），共计 6 场 线上直播，支持 回放。
  • 设备要求：电脑或平板，已安装 Chrome/Edge，并确保可以访问 GitHub 与 Docker（用于实验环境）。

温馨提示：请提前 更新系统补丁、启用多因素认证（MFA），并确保 网络环境 稳定，以免影响实验过程。

行动呼吁：让安全成为每个人的“第二天性”

“绳锯木断，水滴石穿”。在信息安全的世界里，细节决定成败，习惯决定命运。
我们每一个人都是 系统的守门人，只有把 “安全” 融入日常操作——从 强密码、定期更新、不随意点击链接，到 审慎授信、及时报告异常——才能让企业在智能化浪潮中保持 稳健航行。

请记住：

  1. 不轻信——任何来自第三方的请求（邮件、弹窗、API）都应先核实。
  2. 不随意授权——最小权限原则永远是防御的首要准则。
  3. 不忽视日志——系统日志、审计日志是发现异常的“第一线”。
  4. 不放弃学习——安全技术日新月异，持续学习是唯一的 不变。

让我们共同把今天的 培训 转化为明日的 防御，用行动点亮企业的 数字安全灯塔！期待在培训课堂上见到每一位 信息安全的守护者，一起把 “风险” 变成 成长的机会，把 “危机” 变成 创新的源泉。

愿我们在具身智能、无人化、自动化的未来里，始终保持警觉、始终保持进步。

昆明亭长朗然科技有限公司致力于为客户提供专业的信息安全、保密及合规意识培训服务。我们通过定制化的教育方案和丰富的经验，帮助企业建立强大的安全防护体系，提升员工的安全意识与能力。在日益复杂的信息环境中，我们的服务成为您组织成功的关键保障。欢迎您通过以下方式联系我们。让我们一起为企业创造一个更安全的未来。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

在智能化浪潮中筑牢防线——从信息安全事件看职工意识提升之道

admin

一、开篇脑洞：四桩典型安全事件的“头脑风暴”

在信息技术与实体世界深度融合的今天，安全不再是单纯的技术问题，而是组织、生存与未来竞争力的命脉。若把过去一年半的安全新闻串成一条线索，不难发现，真正让企业“惊魂未定”的往往是以下四类情形。下面，我先用想象的笔触，把这四桩典型事件摆上台面，既是警示，也是学习的切入口。

1. “裁员”背后的安全真空——Rapid7巨幅裁员引发的隐形风险

2026 年 8 月，Rapid7 在财报公布时惊艳全场：盈利超预期，却宣布裁减约 12%（约 310 名）员工。表面看是业务优化，实则在裁员过程中，账号撤销、权限回收、密码更改等关键环节的失误，导致数十个系统出现访问残留。黑客借此在未被及时发现的子系统中植入后门，最终在一次渗透测试中被泄露。此事提醒我们：组织变动是安全的“致命弱点”。

2. 云原生配置失误导致的“数据泄露大雨”

同年 7 月，一家在 AWS Marketplace 上出售安全工具的初创公司因 IaC（Infrastructure as Code）模板中忘记关闭 S3 桶的公共读写权限，导致数 TB 敏感日志被爬虫抓取。即便公司在数小时内关闭了桶，但已在暗网流通的日志中包含了客户的 IP、资产扫描结果以及内部指纹信息。此类事件提醒我们：“看得见的代码，往往藏着看不见的漏洞”。

3. AI 模型投喂错误引发的“误导式钓鱼”

Meta 近期开源的 Muse‑Glimmer 30B 参数大模型本是技术共享的典范，却被某不法组织改写模型提示词，让模型在生成邮件内容时自动嵌入钓鱼链接。受害者收到的邮件文风高度贴合公司内部用语，且附带“AI 助手”生成的报告附件，一度导致内部数十位高管的凭证泄露。此事凸显：“AI 不是万能钥匙，却可能是骗子的放大镜”。

4. 内部威胁的隐形升级——从“离职潮”到“数据背走”

在一次大型安全会议（Black Hat USA 2026）上，有报告显示，在 Rapid7 大规模裁员后，部分离职员工因未完成交接导致关键代码库的访问凭证未被及时回收。这些凭证在黑市被再次激活，用于对公司合作伙伴的供应链攻击。最后，受害方被迫在数个季度内修补漏洞，业务受损逾千万美元。由此可见，“离职不是终点，未归档的权限才是暗流”。

二、案例深度剖析：从表象到根源的安全思考

1. “裁员”背后的安全链条断裂

  • 根本原因：人事变动与 IT 资产管理脱节。Rapid7 在裁员决定后，虽然董事会已批准计划，但 IT 部门的账号回收流程未同步启动。传统的 “人工邮件通知 + 手工注销” 方式在高强度裁员期间容易出现遗漏。
  • 影响评估：残留账号被攻击者利用，取得了对内部漏洞扫描系统的只读权限，进而获取了未打补丁的服务器列表，最终在一次横向渗透中获取了数据库的访问权。
  • 防御建议：部署 自动化身份生命周期管理（IAM）系统，实现与 HR 系统的实时同步；在离职或裁员前完成权限吊销的多因素确认；并设置 离职后 30 天的强制访问审计，及时发现异常操作。

2. 云原生配置失误的教训

  • 根本原因：对云原生安全的“概念认知”与“实操细节”脱节。团队在使用 Terraform 编写基础设施时，只关注资源的 高可用性，却忽略了 最小权限原则（Principle of Least Privilege）。
  • 影响评估：公共 S3 桶的误配置直接导致 敏感日志（包括内部漏洞扫描报告、API 调用记录）对外暴露，黑客通过简单的爬虫即可批量下载。数据泄露后，攻击面迅速扩大，供应链中的合作伙伴也被波及。
  • 防御建议：在 IaC 流水线中集成 安全合规检测（如 tfsec、Checkov）；采用 云安全姿态管理（CSPM） 工具进行持续监控；设立 “误配置即告警” 机制，确保任何公开访问的资源都需要多重审批。

3. AI 模型误用导致的钓鱼升级

  • 根本原因：开源大模型 管理与使用边界不清。企业在直接引用开源模型时，往往忽视 模型输出的审计 与 提示词注入的防护，导致模型被攻击者“调教”。
  • 影响评估：钓鱼邮件的成功率大幅提升，尤其是针对技术团队的“AI 报告生成”类邮件。凭证泄露后，攻击者获得了企业内部的 SSH 私钥，进一步扩散到生产环境。
  • 防御建议：对生成式 AI 的输出部署 内容安全审查（Content Security Review）；使用 模型水印 与 输出安全过滤器 防止恶意提示；对员工进行 AI 生成内容辨识 培训，提升对拼接式钓鱼的识别能力。

4. 内部威胁的延伸与供应链风险

  • 根本原因：身份与访问管理（IAM）流程碎片化。离职员工的凭证未即时失效，导致“被动授权”成为攻击者的突破口。
  • 影响评估：供应链攻击是 攻击者最青睐的高价值路径，因为一次成功的供应链渗透可波及多家合作伙伴，造成连锁反应。Rapid7 案例中，攻击者利用残留凭证访问了与合作伙伴共享的 GitHub 私有库，植入恶意代码后被下游客户采纳。
  • 防御建议：实行 身份撤销全链路审计，确保 HR、IAM、审计 三部门的闭环管理；对所有关键凭证（包括 VPN、Git、CI/CD）采用 零信任（Zero Trust） 访问模型，要求 持续验证；并在离职后进行 资产归档与数字足迹清理。

三、当下的技术背景：具身智能、智能体化与信息化的融合

1. 具身智能（Embodied Intelligence）正从实验室走向车间、办公楼

具身智能指的是 将计算能力嵌入到物理实体（机器人、传感器、IoT 设备）中，使其能够感知、学习并执行动作。随着工业 4.0 与智能制造的加速，大量 机器人手臂、AGV（自动导引车） 已经在生产线上“活起来”。但每一个具身节点都是 潜在的攻击面：如果控制链路被劫持，最糟糕的后果可能是 生产线停摆甚至安全事故。

2. 智能体化（Agentic AI）带来的“自主决策”

大模型的出现，让 AI 智能体（Agent） 已经能够在 自然语言、代码生成、决策支持 等场景中自主执行任务。企业内部的 客服机器人、运维助手 正快速取代传统脚本。然而，智能体的行为透明度低、可解释性差，一旦被对手“投喂”恶意指令，后果不堪设想。正如 Rapid7 案例中 AI 生成钓鱼邮件的场景，智能体本身也可能成为攻击者的放大镜。

3. 信息化（Digitalization）与数据资产的指数级增长

从 ERP、CRM 到企业数据湖（Data Lake），组织正把 业务过程、客户行为、运营指标 全面数字化。数据资产的价值 已经超过传统的硬件资产。但与此同时，数据泄露的危害 也在指数级上升。每一次数据外泄，都可能导致 合规处罚、品牌信誉受损、商业竞争力下降。

四、呼吁全员参与：信息安全意识培训的必要性

“防患未然，方能安如泰山。”
——《左传·僖公三十三年》

在上述四个案例中，我们看到 技术、流程、人与组织 的安全漏洞交织在一起，任何单点的防御都难以构筑完整的安全城墙。信息安全意识 正是填补这些缺口的关键桥梁。以下是我们针对职工开展培训的核心目标与行动指南。

1. 培训目标

目标 关键指标 预期效果
① 让员工了解 “裁员、配置、AI、离职” 四大安全风险的真实案例 通过案例测评，正确率 ≥ 85% 形成对潜在风险的直观认知
② 掌握 “最小权限、身份撤销、AI 内容审查、云安全检查” 四大防护要点 完成实操演练，错误率 ≤ 5% 能在日常工作中主动执行安全措施
③ 培养 “零信任思维” 与 “安全即代码（SecOps）” 的职业习惯 在代码评审、系统上线中能够主动发现安全隐患 将安全嵌入业务流程，形成安全的文化氛围
④ 促进 跨部门协同（HR、IT、审计） 的安全闭环 通过模拟演练，跨部门响应时间 ≤ 30 分钟 降低因组织协同不畅导致的安全漏洞

2. 培训内容概述

模块 主要议题 教学方式
第一章：安全的全景视角 信息安全的基本概念、CIA 三元组（机密性、完整性、可用性） 课堂讲授 + 互动问答
第二章：案例深度剖析 Rapid7 裁员导致的权限残留、云配置失误、AI 生成钓鱼、离职凭证失效 案例复盘 + 小组研讨
第三章：具身智能与智能体的安全要点 IoT 设备固件更新、机器人控制链路防护、AI 智能体 Prompt 注入防护 实操实验（模拟攻击）
第四章：零信任与身份治理 零信任模型、MFA、动态访问控制、离职流程自动化 工作坊（手把手配置）
第五章：合规与审计 GDPR、CCPA、国内网络安全法、数据分类分级 案例讨论 + 合规自评
第六章：应急响应演练 发现、封堵、取证、恢复的全流程 案例演练（红蓝对抗）
第七章：文化建设 安全意识的日常养成、内部报告渠道、奖励机制 角色扮演 + 经验分享

3. 培训形式与时间安排

  • 线上微课（5 分钟/主题）：适合碎片化学习，配合每日安全提醒。
  • 线下实战工作坊（2 小时/次）：针对关键技术（如 IAM 自动化、IaC 安全检查）进行深度实操。
  • 季度安全演练（半天）：组织红蓝对抗，检验全员在真实场景下的响应能力。
  • 安全周（整周）：邀请安全专家进行专题讲座，发布安全案例竞赛，激励员工提交“安全好点子”。

4. 激励机制

  1. 安全之星：每季度评选在安全渗透测试、漏洞上报、最佳防护案例等方面表现突出的个人或团队，授予荣誉徽章与奖金。
  2. 学习积分：完成每门课程、提交报告或参与演练均可获得积分，累计可兑换公司内部培训资源或福利。
  3. 曝光奖励：对外部安全漏洞（如供应链、合作伙伴）进行及时披露的员工，可获得 “信息哨兵” 奖励，提升内部安全透明度。

5. 行动号召

“千里之行，始于足下；安全之路，始于意识。”

同事们，信息安全不再是 IT 部门的专属任务，而是每位职工的共同责任。我们正站在 具身智能、AI 智能体、全业务数字化 的交叉口，任何一次安全失守，都可能让企业在激烈的市场竞争中失去宝贵的先机。请大家积极报名即将开启的 信息安全意识培训，让我们用知识武装自己，用行动守护组织。从今天起，从每一次点击、每一次登录、每一次沟通，都把安全思维落到实处！

五、结语：让安全意识成为企业的“第二层皮肤”

在 Rapid7 的案例里，我们看到了 技术进步背后的人为失误，也看到了 组织治理与安全技术的深度耦合。在我们自己的工作环境中，面对 具身机器人、AI 助手、海量数据，我们更需要将安全意识根植于每一位员工的血脉之中。正如《易经》所云：“乾坤未定，惟变所适”。只有在不断的学习、演练、改进中，才能让组织的安全防线保持弹性与韧性。

让我们一起，以学习为钥匙，以实践为脚步，以共同的安全文化为盾牌，迎接智能化时代的每一次挑战。安全，是企业最值得投资的无形资产； 让我们用行动证明——安全不是旁门左道，而是所有业务的根基。

昆明亭长朗然科技有限公司在合规性培训方面具备丰富经验，致力于帮助客户满足各类法律和行业标准。我们提供的课程能够有效提升员工对合规政策的理解与执行力，保障企业避免潜在的法律风险。感兴趣的客户欢迎联系我们获取更多信息。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898