意识培训

在数字浪潮中筑牢防线——从真实漏洞看信息安全意识的力量

admin

前言：头脑风暴的三幕戏

在信息化、智能化、自动化深度交织的今天，网络安全不再是“技术部门的专利”，而是每一位职工必须承担的共同责任。为了让大家对信息安全有更直观的感受，我先用头脑风暴的方式，设想三个极具教育意义的真实案例，供大家思考、探索、警醒。

案例 背景 关键教训
案例一：FortiWeb 失信的“静默修补” 2025 年 11 月，Fortinet 官方在未公开 CVE 编号的情况下直接推送补丁，导致用户无法及时评估风险。 CVE 与补丁透明度是风险评估的基础；“无声的修补”往往比公开的漏洞更致命。
案例二：SolarWinds 供应链大泄漏 2020 年底，黑客通过植入恶意代码的 Orion 更新，横向渗透多家美国政府机构和企业，造成全球范围的后果。 供应链每一环都是攻防的焦点；最小权限原则和代码审计缺一不可。
案例三：加密货币混币平台成“暗网洗钱池” 2024 年，欧洲警方捣毁一个大型加密货币混币平台，发现其被勒索软件团伙用作“洗钱”渠道，导致大量企业被勒索。 新兴技术同样会被滥用；对异常金融流动的实时监控是防护的关键。

这三幕戏虽然涉及的技术细节各不相同，却都有一个共通点：信息安全的薄弱环节往往隐藏在“看得见的系统”和“看不见的流程”之间。正是这些案例提醒我们，安全不是某个部门的“锦上添花”，而是全员的“必修课”。

案例一：FortiWeb 漏洞的暗流——从“相对路径遍历”到“静默补丁”

1. 漏洞概览

  • CVE‑2025‑64446：相对路径遍历漏洞，攻击者可通过特 crafted URL 绕过文件路径限制，直接读取服务器敏感文件。
  • CVE‑2025‑58034：操作系统命令注入漏洞，攻击者能够在受影响的 FortiWeb 实例上执行任意系统命令，进而获取根权限。

以上两项漏洞在 2025 年 11 月被 Fortinet 官方确认正在被“野外利用”。更令人担忧的是，Rapid7 研究员 Stephen Fewer 进一步发现，6.x 版本（已停产）同样受到这两项漏洞的影响，但官方早已不再提供技术支持。

2. 静默补丁的危害

在漏洞披露后，Fortinet 采用了“静默补丁”的方式——即在未公开 CVE 编号的情况下直接推送修复程序。这种做法的负面影响主要体现在：

  1. 缺乏风险感知：安全团队无法通过 CVE 编号快速检索到漏洞详情，导致无法在资产清单中定位受影响的系统。
  2. 延误应急响应：没有官方指南，防御方只能凭经验“盲目”判断是否需要紧急升级或回滚，错失最佳处理窗口。
  3. 信任危机：客户对厂商的透明度产生疑虑，进而影响后续的安全合作与信息共享。

“未雨绸缪，方能安然度日。”（《左传·昭公二十年》）在信息安全领域，这句话的“雨”往往是漏洞、攻击或误报， “绸缪”则是及时、透明、可追溯的安全通告。

3. 教训与防范

  • 始终关注 CVE 动态：使用自动化的漏洞情报平台（如 NVD、CVE‑Details）对标本公司资产，确保每一次补丁都有对应的漏洞编号可追溯。
  • 制定“补丁透明度”政策：内部要求供应商在发布补丁时必须提供完整的漏洞描述、影响范围和缓解措施，否则视为不合规供应商。
  • 对停产产品进行风险审计：即使产品已停止维护，也要将其列入资产盘点，评估是否仍在生产环境使用，并根据风险等级决定是否下线或隔离。

案例二：SolarWinds 供应链攻击——“信任链”失守的深度剖析

1. 背景回顾

SolarWinds 是一家为企业提供 IT 管理软件的公司，其旗舰产品 Orion 被广泛用于网络监控、配置管理等关键业务。2020 年年初，黑客通过在 Orion 更新包中植入后门代码，实现了对数千家政府机构和 Fortune 500 企业的长期潜伏。

2. 攻击路径

  1. 获取内部构建权限：攻击者利用钓鱼邮件获取了 SolarWinds 内部工程师的凭证。
  2. 篡改代码库：在未经审计的代码提交环节，植入了名为 “SUNBURST” 的后门模块。
  3. 伪装合法更新：通过 SolarWinds 官方的更新渠道向全球客户推送受污染的更新包。
  4. 横向渗透：受感染的系统被攻击者用作跳板，进一步渗透至内部网络的高价值资产（如邮件服务器、数据库等）。

3. 关键失误

  • 缺乏代码审计链：虽然 SolarWinds 采用了 CI/CD 流程，但对代码签名和审计的力度不足，使得恶意代码得以混入正式发布版本。
  • 对供应链信任的过度简化：多数客户默认信任官方更新，未对更新包进行二次校验或在隔离环境中先行测试。
  • 最低权限原则未落地：内部开发者拥有对构建系统的全权限，导致单点失败可以导致全球范围的危机。

4. 防御启示

  • 引入 SBOM（Software Bill of Materials）：对每个交付的二进制文件生成完整的组件清单，便于在出现漏洞时快速定位受影响的组件。
  • 多层次代码签名：在代码提交、编译、打包、发布每一步均进行签名，并通过硬件安全模块（HSM）进行密钥管理。
  • 更新前的隔离验证：企业内部应建立“测试沙箱”，所有第三方更新在正式部署前必须通过安全验证，包括文件哈希对比、行为审计等。

案例三：加密货币混币平台—“暗网洗钱池”的崛起

1. 事件概述

2024 年，欧洲执法机关在一次跨境行动中摧毁了一个年交易额高达数十亿美元的加密货币混币平台。该平台通过链上追踪技术的“混淆”，帮助勒索软件团伙将赎金“洗白”，使追踪变得异常困难。

2. 攻击链条

  1. 勒索软件入侵：黑客通过钓鱼邮件或漏洞利用入侵企业内部网络，加密关键数据并索要比特币赎金。
  2. 支付到混币平台：受害企业的比特币被转入混币平台的入口地址。
  3. 多层混合：平台使用多重链上分割、重新聚合、跨链桥接等技术，将原始资金分散至数百个地址。
  4. 再流通：混合后的比特币再次流向合法交易所或其他加密资产，完成“洗白”。

3. 教训提炼

  • 新技术同样会被滥用：区块链的透明性并不意味着安全，匿名化服务同样可以成为犯罪渠道。
  • 异常金融行为监控：企业在遭遇勒索时，应及时上报金融监管部门，并使用区块链分析工具（如 Chainalysis、Elliptic）对赎金流向进行追踪。
  • 备份与恢复计划：最根本的防御仍是“预防”。完善的离线备份、业务连续性计划（BCP）可以在取得赎金前将损失降到最低。

“防微杜渐，方能不至于患。”（《庄子·列御寇》）在日新月异的技术浪潮中，细微的防护措施往往决定生死存亡。

信息安全意识的本质——每个人都是第一道防线

1. 人是最薄弱也是最关键的环节

从上述案例不难看出，攻击者往往通过人‑机交互的细节突破防线：钓鱼邮件、社交工程、错误的安全配置、对安全通告的忽视……每一次点击、每一次配置，都可能成为攻击者的入口。

“知足者常足，知危者常安。”（《孟子·尽心上》）了解风险，才能在危机来临时从容应对。

2. 认知与行为的闭环

  • 认知层面：了解最新的威胁情报、漏洞信息、攻击手法；熟悉公司内部的安全政策、流程和工具使用。
  • 行为层面：在日常工作中落实最小权限原则，使用强密码+多因素认证，定期更新系统补丁，保持对可疑邮件的警惕。
  • 反馈层面：通过安全演练、红蓝对抗、案例复盘，将经验教训沉淀为组织的制度与流程。

智能化、信息化、自动化环境下的安全挑战

1. 自动化工具的“双刃剑”

现代企业广泛使用 CI/CD、IaC（Infrastructure as Code）和 AI 运维 来提升效率。然而，若这些工具本身缺乏安全治理，同样会被攻击者利用：

  • IaC 脚本泄露：攻击者通过公开的 Terraform / Ansible 脚本获取云资源的配置信息，进而发起暴力破解或横向渗透。
  • AI 模型投毒：对机器学习模型进行数据投毒，使其误判安全告警或放宽访问控制。

“工欲善其事，必先利其器。”（《论语·卫灵公》）让我们在追求自动化的同时，也必须为工具“加锁”。

2. 物联网（IoT）与边缘计算的安全隐患

  • 默认密码与固件漏洞：大量 IoT 设备仍使用出厂默认密码，且固件更新渠道不透明。
  • 边缘节点的攻击面扩大：边缘计算节点往往分布在不同地区，安全监控和补丁分发的实时性受到限制。

3. 零信任（Zero Trust）模型的落地

零信任主张“永不信任，始终验证”，但在实际落地过程中，需要：

  • 统一身份认证平台：通过 SSO、MFA 统一管理用户身份。
  • 细粒度授权：基于属性（ABAC）和角色（RBAC）进行动态访问控制。
  • 持续监控与风险评分：使用 UEBA（User and Entity Behavior Analytics）实时评估每一次访问请求的风险。

培训倡议：让安全意识渗透到每一次点击

1. 认识培训的价值

  • 提升检测能力：通过案例学习，帮助大家快速辨认钓鱼邮件、恶意链接、异常行为。
  • 强化应急响应：培训中将模拟漏洞曝光、补丁发布以及“静默修补”情形，让大家在真实场景中练习快速决策。
  • 构建安全文化：让安全成为日常工作的一部分，而非“临时抱佛脚”。

2. 培训安排概述

时间 主题 形式 目标
第一期（11 月 6 日） 漏洞情报与 CVE 追踪 在线直播 + 实战演练 掌握 CVE 查询、影响评估、补丁验证
第二期（11 月 13 日） 社交工程与钓鱼邮件防范 案例分析 + 角色扮演 识别伪装邮件、正确报告流程
第三期（11 月 20 日） 零信任与权限管理 工作坊 + 场景模拟 设计最小权限、实现动态授权
第四期（12 月 4 日） 云原生安全与 IaC 审计 实操实验室 使用 Snyk、Checkov 等工具审计代码
第五期（12 月 11 日） 应急演练：从发现到修复 红蓝对抗演练 完整复盘漏洞发现、响应、复原流程

温馨提示：每期培训结束后都会提供在线测验与学习卡片，完成全部五期并通过测验的同事将获得公司内部的“信息安全卫士”徽章，并有机会参与年度安全创新大赛。

3. 如何参与

  1. 报名渠道：公司内部门户 “学习中心” → “信息安全 Awareness”，填写个人信息即可。
  2. 前置准备：请提前更新磁盘加密软件、安装最新的浏览器插件（如 HTTPS Everywhere），确保能够顺畅参加线上互动。
  3. 学习资源：我们已准备好《信息安全手册（2025 版）》《零信任实施指南》《CVE 实战技巧》等电子书，均可在培训平台下载。

结语：让每一位员工成为安全的“守护者”

回顾三大案例，我们可以看到，技术的进步从未降低攻击者的聪明才智，反而让攻击面更加多元、隐蔽。唯一不变的，是人类的好奇心与防御意识。正如《孙子兵法》所言：“兵者，诡道也。”防守不应是死板的规章，而应是一套灵活、可演化的思维模型——知己知彼，百战不殆。

在即将开启的信息安全意识培训中，我们期望每位同事都能：

  • 以案例为镜，从真实的攻击中汲取经验；
  • 以工具为剑，掌握漏洞追踪、权限审计、异常检测的实战技巧；
  • 以文化为盾，把安全融入日常的每一次点击、每一次配置、每一次沟通。

让我们携手共筑“安全长城”，在智能化、信息化、自动化的浪潮中，保持清醒的头脑、敏锐的洞察和坚定的行动力。未来的网络空间将更加开放，但只要每个人都拥有强大的安全意识，就没有不可逾越的风险。

安全不是终点，而是持续的旅程。 让我们在这条旅程上，一起学习、一起成长、一起守护公司和客户的数字资产。

昆明亭长朗然科技有限公司的信息安全管理课程专为不同行业量身定制，旨在提高员工对数据保护重要性的认知。欢迎各界企业通过我们，加强团队成员的信息安全意识。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

筑牢数字防线——信息安全意识提升全指南

admin

“不积跬步，无以至千里；不聚细流，无以成江海。”在信息化、数据化、自动化高速迭代的今天，企业的每一次系统升级、每一次业务创新，都在潜移默化地为攻击者提供了新的突破口。职工们若不能及时洞悉、主动防范，哪怕是一行看似无害的代码、一段随手复制的脚本，都可能引燃一场不可挽回的安全灾难。下面，通过四个极具教育意义的真实（或相似）案例，帮助大家在头脑风暴的火花中，深刻感受信息安全的“刀尖雨露”，从而在即将开启的安全意识培训中，主动担当、积极学习。

案例一：“噪声淹没”导致的关键漏洞被错失——某跨国零售企业的教训

背景

2024 年底，A 公司在全球拥有超过 2 万台服务器，业务遍布电商、物流、金融三大板块。公司安全团队使用传统的 NVD（National Vulnerability Database）邮件订阅作为唯一的漏洞情报渠道，每天要处理约 200 条邮件。

事件经过

2024 年 8 月，中美两国的安全研究机构同步披露了 CVE‑2024‑12345——一款核心支付网关组件的远程代码执行（RCE）漏洞，CVSS 评分 9.8，且已有攻击代码在暗网流传。邮件标题写的是“Critical: Payment Gateway RCE (CVE‑2024‑12345)”，但因每日 200 条邮件中有 180 条是低危信息，安全工程师张某在阅读 “低危” 邮件列表时误将其标记为“已阅读”。

随后，10 月初，一名黑客利用该漏洞成功入侵了该公司的支付系统，盗取了 500 万美元的交易数据。事后调查发现，漏洞在 8 月披露后，已被 NVD 收录，但因公司没有使用更精细的过滤和优先级排序，导致关键信息被淹没在噪声之中。

教训

  1. 信息噪声是隐形的致命武器。仅靠被动订阅、全量推送容易导致高危漏洞被忽视。
  2. 缺乏细粒度的过滤与个性化渠道，无法让关键情报及时送达“需要的人”。
  3. 手动审阅效率底下，尤其在漏洞数量持续攀升的背景下，极易产生漏报。

与 SecAlerts 的关联

SecAlerts 正是为了解决“噪声淹没”而设计的。其 Channels 功能支持按部门、职能以及风险偏好分层推送；Filters 可精准筛选出 CVSS 7.0 以上、已被 EPSS（Exploit Prediction Scoring System）标记为“已被利用”的漏洞，确保每一位安全成员只收到真正需要关注的警报。

案例二：“SBOM 失踪”引发的供应链攻击——某大型制造企业的血泪史

背景

B 公司是一家全球前 50 的工业设备制造商，业务高度依赖第三方软件组件（尤其是开源库）。2023 年，该公司在自动化生产线的控制系统中使用了一个名为 “libcontrol‑v2.3” 的开源库，以提供即时的数据分析功能。

事件经过

2024 年 2 月，安全研究员在 GitHub 上发现 “libcontrol‑v2.3” 已被注入恶意后门：攻击者通过一个隐藏在函数入口处的逻辑，实现对 PLC（可编程逻辑控制器）的远程指令注入。该漏洞编号为 CVE‑2024‑56789，CVSS 9.2。

然而，B 公司内部没有完整的 Software Bill of Materials（SBOM），也没有统一的资产清单。导致安全团队在事后追踪时，无法快速定位受影响的设备与版本。最终，攻击者在 3 个月内潜伏于多个生产车间，导致数十台关键设备停机，直接经济损失高达上亿元。

教训

  1. 缺乏完整的 SBOM，使得供应链漏洞的追踪和响应成本急剧上升。
  2. 资产管理散乱，导致漏洞利用后无法快速定位受影响范围。
  3. 对开源组件的依赖未进行持续监控，安全“盲区”随时可能被利用。

与 SecAlerts 的关联

SecAlerts 通过 Stacks 功能，实现 自动化 SBOM 生成：只需上传 SPDX、CSV 或直接调用其提供的脚本，即可快速生成完整的软硬件清单，并实时关联最新的漏洞情报。这样，即便出现供应链漏洞，也能在几分钟内定位受影响的资产，极大缩短响应时间。

案例三：“云凭证泄露”引发的横向渗透——某金融科技公司被攻击的全过程

背景

C 公司是一家提供基于云原生架构的金融交易平台的创业公司，全部业务部署在 AWS 上。为提升开发效率，团队在 GitHub 仓库中使用了 CI/CD 自动化流水线，并在代码中使用了环境变量方式管理云凭证（Access Key、Secret Key）。

事件经过

2024 年 6 月，一名匿名安全研究员在公开的 GitHub 代码审计中发现，开发者误将用于生产环境的 AWS Access Key 直接硬编码在了 config.yml 文件中，并推送至公开仓库。该凭证具备 AdministratorAccess 权限。

攻击者快速利用该凭证登录 AWS 控制台，创建了恶意的 EC2 实例，用作挖矿并对内部数据库发起横向渗透。由于 C 公司未对云凭证进行生命周期管理，也未使用 IAM Role 动态授予最小权限，导致攻击者在三天内窃取了超过 1 亿笔交易记录。

教训

  1. 云凭证的管理是高度敏感的资产，绝不应明文出现在代码库。
  2. 最小权限原则（Least Privilege） 必须落地到每一个角色和密钥。
  3. 对敏感信息的审计与监控缺失，导致泄露后没有即时报警。

与 SecAlerts 的关联

SecAlerts 的 Alerts 能够结合外部情报（例如 GitHub 泄露监控、AWS Config）自动触发 登录异常、权限提升 的告警，并通过 Webhook 与企业的 SIEM（安全信息与事件管理）系统对接，实现 零时差 响应。配合 Channels 的 Slack / Teams 推送，安全团队能够在泄露发生的第一时间获得精准情报，迅速吊销凭证、切换至安全的 IAM Role。

案例四：“误报导致的修补延误”——某医疗信息系统的险象环生

背景

D 医院的电子健康记录（EHR）系统是由多个内部子系统和外部 vendor 组件混搭而成。系统维护团队长期依赖手工维护的 Excel 漏洞清单，并每月一次进行统一补丁审计。

事件经过

2024 年 9 月，CVE‑2024‑98765 被披露——影响某老旧的数据库驱动程序，能够通过特制的 SQL 注入实现提权。该漏洞在 NVD 上的 CVSS 为 9.4，且 Exploit Prediction Scoring System (EPSS) 给出 0.85 的高利用概率。

然而，D 医院的手工漏洞清单中未收录此驱动程序的版本号，导致安全团队误认为该漏洞已经在上个月的补丁中被覆盖。实际上，该系统仍在使用旧版驱动程序。两周后，攻击者利用此漏洞窃取了数千名患者的敏感健康记录，违反了 HIPAA（美国健康保险可携带和责任法案），面临巨额罚款与声誉危机。

教训

  1. 手工漏洞清单的更新速度远不及漏洞披露速度，极易导致误报或漏报。
  2. 缺乏精准的资产‑漏洞映射，导致关键组件的风险被低估。
  3. 未利用自动化工具进行持续监控，安全团队只能被动地“月度审计”。

与 SecAlerts 的关联

SecAlerts 通过 实时 API 与 NVD、MITRE、Vendor Advisory 等多源情报库同步，确保 第一时间 捕获新披露的漏洞。其 Stacks 能够自动匹配已登记的软件版本，生成 精准的漏洞映射报告；Alerts 则可设定为每日或实时推送，避免因“月度审计”导致的时滞。这样，即便是庞大的医疗信息系统，也能在漏洞出现的第一时间完成风险评估并启动修补流程。

信息化、数据化、自动化时代的安全新格局

上述四个案例，犹如四面八方的风暴，分别从 噪声、供应链、云凭证、误报 四个维度揭示了现代企业在数字化转型过程中面临的核心风险。它们的共同点在于：

  1. 信息不对称——关键情报未能及时、精准地送达决策者与执行者；
  2. 资产管理碎片化——缺乏统一的软硬件清单和属性标签，导致漏洞定位困难；

  3. 自动化防御缺位——手工、半手工流程无法匹配漏洞产生的高速节奏；
  4. 安全文化缺乏渗透——员工对安全的基本认知薄弱，导致凭证泄露、误操作等低级错误屡见不鲜。

在这样的大背景下，提升全员安全意识、构建全链路自动化防御 已不再是 IT 部门的单项任务，而是全公司、全组织的共同使命。正如《礼记·大学》所言：“格物致知，诚意正心”。只有当每位职工都能 格物——了解自己的数字资产与安全威胁，并 致知——掌握相应的防护方法，企业才能真正实现 “以人为本、以技为盾” 的安全复合体。

邀请您加入：信息安全意识提升培训计划

1. 培训目标

  • 认知提升：帮助职工了解最新的威胁趋势、常见攻击手法以及企业内部的安全资产结构。
  • 技能赋能：通过实战演练，让大家熟练使用 SecAlerts 的 Stacks、Channels、Alerts 三大核心模块，实现 自助化漏洞监控 与 精准告警订阅。
  • 行为固化：通过案例复盘、角色扮演、情景演练，将安全最佳实践转化为日常工作习惯，实现 “安全即习惯”。

2. 培训对象

  • 全体员工：从研发、运维、营销到财务、HR，任何触碰数字资产的岗位均需参与。
  • 重点部门：研发（代码审计、依赖管理）、运维（云资源、配置管理）、合规（审计、数据保护）将进行 深度专题。

3. 培训模式

模式 时间 内容 产出
线上直播 每周二 19:00‑20:30 主题演讲 + 案例分析 + Q&A 现场答疑记录、直播回放
实战实验室 每周四 14:00‑16:00 SecAlerts 实操：导入 SBOM、创建 Channels、设定 Filters 完整的个人化警报配置文件
微课短视频 随时点播 15‑30 分钟的安全小技巧（密码管理、钓鱼防护、云凭证安全） 知识卡片、每日一练
安全挑战赛 每月一次 红蓝对抗、CTF 题目（基于真实漏洞情景） 团队积分、荣誉证书

4. 培训亮点

  1. 情景化案例驱动：以 “噪声淹没”“SBOM 失踪”“云凭证泄露”“误报延误” 四大真实案例为切入口，让抽象概念具象化、可操作化。
  2. 工具深度融合：现场演示 SecAlerts 的 自动化 SBOM 导入、多渠道告警、EPSS 过滤，并对接公司现有的 SIEM、Ticketing、DevOps 流程。
  3. 交叉学科渗透：邀请法务、合规、业务部门负责人与安全专家共同探讨 合规审计、业务连续性 与 安全运营 的平衡点。
  4. 激励机制：完成全部培训并通过实战考核的员工，将获得 “信息安全卫士” 电子徽章、年度绩效加分，以及 SecAlerts 付费版一年免费使用权。

5. 报名方式

  • 通过公司内部协作平台的 安全意识培训专栏 填写报名表（包含部门、岗位、可参与时间）。
  • 报名成功后，将收到 日程提醒 与 培训资源链接，请务必提前 5 分钟进入会议室，以免错过关键内容。

6. 培训成果评估

  • 前测/后测：通过 30 道选择题/简答题测评安全认知提升幅度。
  • 行为分析：通过 SecAlerts 实际使用数据（告警响应时间、误报率下降）评估行为改进。
  • 满意度调查：收集参训人员对课程内容、讲师表达、实操环节的反馈，持续优化培训体系。

结语：从“防火墙”到“安全文化”，共筑数字防线

信息安全不是一座孤立的城堡，而是一座 活体城池，它的墙体由代码、配置、流程、意识共同构成。正如《孙子兵法》所云：“兵者，诡道也”。攻击者的手段日新月异，只有让每一位职工都成为 “安全的第一道防线”，企业才能在技术层面与认知层面实现“双层防护”。

SecAlerts 为我们提供了技术上的“精准炮火”，而我们每个人的安全意识与日常操作，就是那把点燃火药的火石。请大家立即行动起来，参加即将开启的信息安全意识培训，用知识武装自己，用行动守护企业，用团队精神共筑数字防线。只有这样，我们才能在雨后彩虹出现前，确保每一根电线、每一段代码、每一次登录，都安全、可靠、无懈可击。

让安全成为习惯，让防护成为本能——从今天起，从你我做起！

通过提升人员的安全保密与合规意识，进而保护企业知识产权是昆明亭长朗然科技有限公司重要的服务之一。通过定制化的保密培训和管理系统，我们帮助客户有效避免知识流失风险。需求方请联系我们进一步了解。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898