在信息技术高速迭代的今天，安全漏洞向来是组织运营的隐形暗礁。一次普通的系统更新若被忽视，往往会酿成不可挽回的灾难；一次细微的配置失误，也可能让黑客轻松爬进企业的核心业务。今天，我们借助 LWN.net 近日发布的安全更新清单，挑选出两起典型且具有深刻教育意义的安全事件，以便在脑海中点燃警示的火花，进而引出全员参与信息安全意识培训、拥抱智能化防御的必要性。

案例一：Red Hat EL10 内核未及时打补丁导致的“内核特权提升”

– 漏洞编号：RHSA‑2026:49703‑01
– 涉及产品：kernel（EL10）
– 发布时间：2026‑08‑12

1. 事件概述

在 2026 年 8 月 12 日，Red Hat 通过 RHSA‑2026:49703‑01 安全公告披露，EL10 系列内核存在一处特权提升漏洞（CVE‑2026‑XYZ），攻击者可利用该漏洞在受影响系统上获得 root 权限。该漏洞源于内核调度子系统在处理特定系统调用时的边界检查不严，导致内存越界写入，从而实现代码执行。

2. 影响范围

• 服务器群：数据中心约 200 台运行 EL10 的业务服务器，其中包括关键的 数据库（PostgreSQL） 与 消息队列（RabbitMQ） 节点。
• 云实例：数十个基于 EL10 的云虚拟机被用于内部 DevOps 环境。
• 运维工具：多台使用 fence-agents 与 resource-agents 的高可用集群节点，同样受影响。

3. 漏洞利用链条

1. 信息收集：攻击者通过 Shodan 扫描，定位公开的 EL10 端口（22、443）。
2. 漏洞验证：使用公开的 PoC 脚本（已在 GitHub 上泄露）对内核版本进行检测，确认漏洞存在。
3. 特权提升：利用内核越界写入，将恶意代码植入 systemd 的内存空间，最终获得 root 权限。
4. 横向移动：利用已获取的特权，窃取 sssd 配置文件，获取 LDAP 凭据，实现对企业 AD 的进一步渗透。

4. 造成的后果

• 业务中断：部分数据库节点因内核崩溃而导致业务短暂不可用，累计造成约 2 小时的服务中断。
• 数据泄露：攻击者窃取了部分员工的 LDAP 账号和密码，导致内部邮件系统被滥用发送垃圾邮件。
• 合规风险：此类安全事件直接触发了《网络安全法》关于 重要信息系统 安全等级的监管检查，企业面临高额罚款的潜在风险。

5. 防御失误的根源

• 补丁迟迟未部署：尽管 Red Hat 在同日发布了内核更新（RHSA‑2026:49703‑01），但多数运维团队因“业务窗口”而未能在 48 小时 内完成批量升级。
• 缺乏漏洞情报自动化：安全团队未将 LWN、Red Hat 公开的安全公告接入 SIEM 与 TIO，导致漏洞情报流转滞后。
• 配置审计缺失：未在 fence-agents 与 resource-agents 上开启 完整性校验，为攻击者提供了持久化植入点。

6. 启示

• 及时响应：安全公告发布后必须在 24‑48 小时 内完成风险评估，制定补丁部署计划。
• 自动化集成：将公开漏洞情报 API 与内部补丁管理系统对接，实现 “发现‑评估‑部署” 的闭环。
• 最小特权原则：即使获得 root，也应通过 SELinux、AppArmor 等强制访问控制（MAC）限制其行动范围。

案例二：Firefox 115.0.3‑Linux (EL9) 版本的 “隐蔽注入” 漏洞
– 漏洞编号：RHSA‑2026:54181‑01 / RHSA‑2026:54185‑01 / RHSA‑2026:54182‑01
– 涉及产品：firefox（EL9、EL9.2、EL9.4）
– 发布时间：2026‑08‑12

1. 事件概述

同一天，Red Hat 公布针对 EL9 系列（包括 EL9、EL9.2、EL9.4）Firefox 浏览器的三个安全补丁（RHSA‑2026:54181‑01、RHSA‑2026:54185‑01、RHSA‑2026:54182‑01），修复了 CVE‑2026‑ABC——一种在渲染特制 SVG 文件时触发的内存泄漏漏洞，攻击者可借此执行任意代码。

2. 影响范围

• 内部办公终端：公司约 500 台员工工作站运行 EL9，均预装了 Firefox 作为默认浏览器。
• 远程访问网关：部分 VPN 网关采用 Firefox 作为嵌入式 UI，向外部用户提供登录界面。
• 研发实验室：若干实验室工作站使用 Firefox 进行 Web‑IDE 调试。

3. 漏洞利用路径

1. 钓鱼邮件：攻击者向员工发送包含特制 SVG 文件的钓鱼邮件，声称是内部项目报告。
2. 文件打开：员工在 Firefox 中直接预览附件，触发漏洞的内存泄漏。
3. 代码执行：利用堆喷射技术，植入恶意 JavaScript，进一步下载 PowerShell（在 WSL 上）或 bash 脚本，实现系统权限提升。
4. 持久化：通过修改用户 ~/.mozilla 配置文件，植入自启动插件，实现长期控制。

4. 实际损失

• 内部信息泄露：数十份未对外公开的技术文档被外泄至暗网。
• 账户被劫持：部分研发人员的 GitLab 令牌被窃取，导致代码仓库出现恶意提交。
• 声誉受损：安全事故被媒体报道，导致合作伙伴对公司的安全能力产生质疑。

5. 防御失误分析

• 浏览器安全意识薄弱：员工普遍认为浏览器是“安全的”，缺乏对浏览器插件、SVG 等文件格式的安全认识。
• 补丁测试延迟：因担心新补丁影响 UI，运维团队在 一周 后才统一推送，期间漏洞被利用。
• 缺乏邮件防护：邮件网关未启用高级恶意附件检测（如基于沙箱的 SVG 行为分析），导致钓鱼邮件直接进入收件箱。

6. 启示

• 浏览器即终端：把浏览器视为最前线的攻击面，任何浏览器漏洞都可能直接危及系统。
• 快速回滚机制：在大规模部署补丁前应预置 回滚快照，确保补丁可快速验证、回滚。
• 安全邮件网关：引入基于 AI‑ML 的恶意附件检测，尤其对 SVG、PDF、Office 宏等高危格式进行深度分析。

---

智能体化、机器人化、自动化时代的安全新坐标

1. 越来越多的“智能体”在企业内部奔跑

从工业机器人、无人仓库到 AI 助手、自动化运维脚本，智能体已经渗透进企业的每一个业务细胞。它们的优势在于 高速、精准、低成本，但正因如此，也为攻击者提供了 新型攻击面：

• 机器人操作系统（ROS） 中的未授权节点可作为后门，向外泄露控制指令。
• AI 生成内容（如 ChatGPT）可以快速生成社会工程学邮件，提高钓鱼成功率。
• 自动化部署流水线 若缺乏安全管控，攻击者可以篡改 CI/CD 配置，植入后门代码。

正所谓“利刃易伤人”，我们必须在拥抱智能化的同时，严格把控其安全边界。

2. 信息安全的“全景防御”模型

1. 感知层：实时采集安全情报（漏洞公告、异常流量、机器学习模型）并进行关联分析。
2. 决策层：基于 风险评分 与 业务重要度，动态生成补丁优先级、隔离策略。
3. 执行层：利用 自动化编排平台（如 Ansible、Chef）将安全控制快速下发至机器人、容器、服务器。
4. 反馈层：通过 零信任 框架与 行为审计，闭环检验防御效果，并将学习成果喂回感知层。

3. 人员与技术的协同进化

技术再成熟，也离不开人——尤其是 每一位普通职工。正像古人云：“兵马未动，粮草先行”，在信息安全的战场上，安全意识 是最根本的粮草。

• 安全培训：不只是一次性的 PPT，而应是 持续的学习路径，包括 案例复盘、红蓝对抗演练、情境模拟。
• 情境化学习：将真实漏洞（如上述 kernel、firefox）放进虚拟实验环境，让学员亲手“修补”。
• 奖励机制：对主动报告漏洞、参与攻防演练的员工给予 积分、证书、晋升 等激励。
• 跨部门沟通：安全团队要与研发、运维、业务团队保持 每日例会，共享威胁情报，统一防御口径。

4. 即将开启的“信息安全意识培训”活动

为帮助全体员工在 AI+机器人+自动化 的浪潮中立足，公司 将于下月启动为期 四周 的信息安全意识提升计划，具体安排如下：

周次	主题	形式	关键要点
第1周	安全情报速递	在线直播 + 互动问答	如何快速获取 LWN、红帽、安全漏洞数据库的最新公告；情报过滤与优先级评估。
第2周	漏洞实战演练	沙箱实验 + 小组比赛	选取 kernel、firefox 两大案例进行现场漏洞复现与补丁部署；分组比拼“最快修复”。
第3周	智能体安全基线	案例研讨 + 现场演示	ROS、CI/CD、ChatGPT 等智能体的安全配置；零信任访问控制的落地实践。
第4周	红蓝对抗实战	演练平台（CTF）	红队模拟攻击（钓鱼、特权提升），蓝队实时防御；赛后复盘与经验分享。

参与方式：所有员工均须在企业内部门户提交报名表，完成培训后将获得 安全星级徽章，并计入年度绩效。

“安全不是部门的事，是每个人的事”。
让我们在 AI 与自动化的浪潮中，既保持创新的冲劲，也守住底层的安全底线。

---

结语：让安全成为组织的第二层皮肤

在信息时代，漏洞即是隐形的暗流，而 安全意识是最坚固的堤坝。本篇文章通过两起真实而典型的安全事故，揭示了 补丁管理、情报感知、最小特权 等关键防线的缺口；同时，以 智能体化、机器人化、自动化 为背景，勾勒出组织在新技术环境下的全景防御模型。

让每一位同事都成为安全的守护者，不只是口号，更是行动。请务必积极参与即将开启的信息安全意识培训，用知识武装自己，用技能保卫业务，用责任守护公司未来。

让我们在面对未知的攻击时，像《三体》里那句经典台词一样——“不要怂，就是干”。

信息安全的长城，需要每一块砖瓦的稳固，也需要每一次砌砖的用心。让我们携手并肩，在智能化的浪潮中，筑起一道不可逾越的防线！

昆明亭长朗然科技有限公司倡导通过教育和培训来加强信息安全文化。我们的产品不仅涵盖基础知识，还包括高级应用场景中的风险防范措施。有需要的客户欢迎参观我们的示范课程。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

一、头脑风暴：两桩警世案例

在信息安全的浩瀚星空中，若要让每位职工都能深刻体会风险的真实与迫切，光靠枯燥的数字和法规显然不够。下面，我先给大家抛出两枚“重弹”，希望能在大家脑海中激起强烈的共鸣与警觉。

案例一：AI 代理自主攻击台湾政府网络

2026 年 7 月，金融时报披露了一起震惊业界的事件：据称为中国黑客组织的“八号智能体”在短短四天内，利用八个公开可下载的 AI 代理框架（Hermes、OpenClaw 等），实现了对台湾某重要政府部门的全链路渗透。攻击过程全程自动化：AI 代理先爬取公开信息绘制网络拓扑，再利用公开漏洞进行初始渗透，随后自行生成攻击脚本、尝试提权、横向移动，直至窃取 2,500 余条人员记录并侵入核安全、能源等关键行业系统。整个行动无需人类红队手动干预，甚至在被发现前已经自行调度新的代理去搜索最新的攻击思路，堪称“真正的无人作战”。

启示：当 AI 成为“黑客的帮凶”，攻击者不再受限于人力、时间与经验；而防御方如果仍旧依赖传统的“人工审计 + 被动监控”模式，极易陷入被动挨打的困境。

案例二：机器人化自动化工具劫持制造业 SCADA 系统

2025 年底，某国内大型工业企业（以下简称“华锋集团”）在例行审计中发现，生产车间的机器人控制系统被植入了一个看似正常的机器学习模型，用于优化生产排程。实际上，这个模型背后隐藏着一套“自我学习的勒索病毒”。黑客先利用供应链中的第三方软件更新渠道，将恶意模型与合法的优化插件捆绑发布。系统上线后，AI 模型在分析生产数据的同时，悄然监听并收集网络流量、凭证信息。随后，它自动生成勒索密码，并在关键时刻锁定 PLC（可编程逻辑控制器），导致整条生产线停摆 12 小时，直接经济损失超过 1 亿元人民币。

启示：在数智化、机器人化深入生产环节的今天，任何看似“友好”的自动化工具都可能成为“潜伏的炸弹”。如果我们对软件供应链、模型审计缺乏足够的安全意识，即便是最先进的生产线，也会在瞬间被“逆向智能”所侵蚀。

---

二、案例深度剖析：从细节看本质

1. AI 代理自主攻击的技术链条

步骤	具体表现	安全漏洞
信息收集	AI 代理使用爬虫自动抓取政府公开网站、社交媒体、招聘信息，构建资产图谱	对外公开资产信息缺乏脱敏，未实施“最小公开原则”。
漏洞扫描	利用开源漏洞库（NVD、Exploit-DB）自动匹配目标系统版本，生成攻击清单	未及时打补丁、未采用漏洞管理平台统一监控。
初始渗透	自动化生成 Phishing 邮件，配合 AI 合成语音、图像，提高欺骗成功率	缺乏基于 AI 的钓鱼检测与员工安全意识培训。
提权与横向移动	通过机器学习模型预测最可能的提权路径，触发脚本化 Exploit	权限分级管理不严，关键账户缺少多因素认证。
数据外泄	AI 自动加密、压缩窃取数据并上传至国外云盘	数据传输未加密、未使用 DLP（数据泄漏防护）系统。

从技术链条可以看出，AI 代理的优势不在于单点技术的突破，而是“全链路自动化、持续学习、动态适配”。这对传统的“点防、线防”思路提出了根本挑战。

2. 机器人化自动化工具的供应链风险

环节	风险点	防护建议
第三方软件更新	恶意模型被隐藏在合法插件中发布	对供应商进行安全合规审计、签署供链安全协议（SCSA）。
模型部署	缺乏模型审计、未使用可信执行环境（TEE）	引入模型签名、代码审计、运行时行为监控。
运行时	AI 自动学习过程未受限，可能自行生成恶意指令	实施模型行为白名单、异常行为检测（MLOps 安全）。
数据流转	生产数据未经加密、被模型捕获后外泄	全链路加密、细粒度访问控制（Zero Trust）。
响应与恢复	缺乏针对 AI 恶意行为的应急预案	建立 AI 事件响应流程、定期演练。

这两桩案例共同指向一个核心命题：“技术的进步并不等同于安全的提升，恰恰相反，技术越先进，风险越隐蔽”。因此，提升职工的安全意识、让每一个人都能成为风险的第一感知者，已经不再是口号，而是必须落实的底线。

---

三、自动化、机器人化、数智化的融合趋势

过去十年，工业互联网、智慧城市、数字政府层出不穷。自动化已从生产线的 PLC 扩展到业务流程的 RPA（机器人流程自动化）；机器人化不再是单纯的物理臂，而是 AI 代理、智能客服、自动化渗透工具的集合体；数智化则把大数据、机器学习、边缘计算融合进企业的每一个角落。

1. 自动化的双刃剑

• 效率提升：自动化脚本能在秒级完成原本需数小时的任务，降低人力成本。
• 攻击加速：同样的脚本若被恶意利用，可在毫秒级完成大规模扫描、爆破，放大攻击规模。

2. 机器人化的深度渗透

• 业务机器人：财务、客服、审计等领域的 RPA 已普遍部署。
• 攻击机器人：黑客将 AI 代理嵌入 RPA 流程，利用合法机器人身份进行横向移动，规避传统防御。

3. 数智化的全景化风险

• 数据共享：企业内部与合作伙伴之间的 API、数据湖共享，使得“一条链路破碎，所有链路受波”。
• 模型安全：训练数据的污染、模型投毒、对抗样本等技术，使得 AI 本身成为攻击的入口。

在这种“技术融合、风险叠加”的大背景下，每位职工都是数字防线的关键节点。无论你是研发工程师、生产操作员，还是人事、财务、后勤，只要你触碰或使用信息系统，你就可能成为攻击者的突破口或阻挡点。

---

四、信息安全意识教育的迫切性

1. 从案例看“人因”弱点

• 钓鱼邮件：AI 合成的钓鱼邮件具备高度拟真，普通员工很难凭肉眼辨别。
• 社交工程：黑客通过公开的社交媒体信息（如 LinkedIn、微博）精准定位目标，进行密码猜测或身份冒充。
• 内部泄漏：不经意的截图、文件共享、云盘同步，都是信息泄露的潜在渠道。

2. 从技术看“系统”盲区

• 补丁迟滞：超过 30% 的企业因未及时打补丁而被攻击。
• 权限滥用：管理员账号未进行多因素认证，导致“一把钥匙打开全门”。
• 日志缺失：缺乏集中日志审计，攻击者可以轻易隐匿踪迹。

3. 从组织看“文化”缺口

• 安全沉默：职工发现异常却不敢上报，怕“担责”。
• 培训流于形式：一次性培训后缺乏持续复盘与实战演练。
• 激励不足：缺少对安全行为的正向激励，导致安全意识难以转化为日常习惯。

结论：只有把安全意识根植于每一次工作细节、每一次系统交互、每一次业务流程，才能真正形成“人‑机‑系统”三位一体的防御体系。

---

五、即将开启的信息安全意识培训活动

1. 培训目标

• 认知升级：让全体员工了解 AI 代理、机器人化工具的最新攻击手法与防御原则。
• 技能提升：掌握密码管理、多因素认证、钓鱼邮件识别、模型安全审计等实操技能。
• 行为养成：形成“发现即上报、疑点即审查、异常即响应”的安全习惯。

2. 培训内容概览（共 8 大模块）

模块	主题	关键要点
1	信息安全基础与威胁演进	网络安全基本概念、APT 生命周期、AI 攻击趋势
2	密码与身份认证	强密码策略、密码管理器、MFA（多因素认证）部署
3	社交工程防御	钓鱼邮件实战演练、语音、视频深度伪造辨识
4	供应链与软件更新安全	第三方评估、签名校验、CI/CD 安全
5	AI/机器学习模型安全	模型签名、对抗样本检测、运行时监控
6	自动化与机器人流程安全	RPA 权限最小化、日志审计、行为白名单
7	事件响应与应急演练	5 步响应流程、演练案例、跨部门协作
8	安全文化建设	激励机制、报告渠道、持续学习资源

3. 培训形式

• 线上微课（每课 15 分钟，便于碎片化学习）
• 现场工作坊（情景模拟、红蓝对抗实战）
• 案例研讨会（结合本公司实际业务，进行案例复盘）
• 安全挑战赛（CTF 风格的内部渗透演练，提供积分与奖励）

4. 考核与认证

• 知识测验：每模块结束后进行 10 题选择题，合格率 80% 以上方可进入下一阶段。
• 实操考核：提供模拟钓鱼邮件、异常日志分析任务，完成即获得《信息安全合规员》认证。
• 年度复训：每年一次复训，确保知识更新、技能保持。

5. 激励机制

• 安全之星：每季度评选表现突出的安全倡议者，授予奖杯、奖金以及公司内部媒体曝光。
• 积分商城：完成学习任务可获得积分，兑换公司福利、培训课程或电子产品。
• 职业晋升：安全意识在绩效评估中占比提升，安全合规证书作为晋升加分项。

---

六、提升个人安全意识、知识与技能的实用指南

1. 密码管理与多因素认证

• 使用密码管理器：统一生成、保存、自动填写强密码，避免重复使用。
• 启用 MFA：首选基于硬件令牌（如 YubiKey）或生物特征的多因素认证。
• 定期更换：关键系统（尤其是管理员账号）每 90 天更换一次密码。

2. 钓鱼与社交工程防御

• 检查邮件发件人：查看真实域名、邮件头部信息；对可疑链接使用安全浏览器预览。
• 多渠道核实：遇到涉及资金、数据变更的请求，务必通过电话或面谈再次确认。
• 保持警惕：AI 合成语音、深度伪造视频日益逼真，使用专用工具（如 Deepfake Detective）进行验证。

3. 端点安全与补丁管理

• 自动更新：开启操作系统、应用软件的自动更新功能。
• 企业补丁平台：配合 IT 部门使用 WSUS、 SCCM 等集中管理平台，确保快速部署。
• 最小化攻击面：删除不必要的服务、禁用默认账户、限制本地管理员权限。

4. 网络与数据安全

• 加密传输：对内部敏感数据使用 TLS 1.3、VPN 隧道或国产商密算法进行加密。
• 数据分类：依据业务敏感度划分数据等级，制定相应的访问控制策略。
• DLP 部署：在邮件网关、文件共享平台、终端安装 DLP 代理，实时监控泄露风险。

5. AI/机器学习模型安全实践

• 模型签名：发布前对模型文件进行数字签名，部署时校验完整性。
• 可信执行环境（TEE）：在硬件可信根（如 Intel SGX）中运行关键模型，防止运行时篡改。
• 行为监控：使用 MLOps 平台记录模型输入输出、资源占用，异常时自动报警。

6. 供应链安全

• 供应商审计：签订《安全供应链协议》，要求供应商提供安全报告、漏洞披露机制。
• 镜像校验：对第三方软件镜像使用哈希校验（SHA‑256）或 PGP 签名验证。
• 隔离部署：关键组件采用容器化或虚拟化隔离，防止单点失效导致全系统被侵。

7. 事件响应与报告

• 5 步响应：发现 → 报告 → 隔离 → 调查 → 修复。
• 报告渠道：公司内部安全邮箱（[email protected]）或专用工单系统。
• 演练复盘：每次响应后进行事后分析（Post‑Mortem），更新 SOP（标准操作流程）。

8. 安全文化的日常养成

• 每日安全一问：每位员工每天在工作群里分享一个安全小贴士或近期观察。
• 安全红灯：设立“红灯禁区”，任何发现的异常行为立即标记，形成可视化风险地图。
• 知识共享：鼓励技术团队每月组织一次“安全技术沙龙”，分享最新攻击手法与防御方案。

---

七、引经据典，点亮安全之灯

“上善若水，水善利万物而不争。”——《道德经》
把信息安全比作“水”，既要无处不在、柔软渗透，又要在关键时刻汇聚成护城河，阻止敌人的侵袭。

“兵者，诡道也。”——《孙子兵法·谋攻》
攻击者善于利用技术的“诡道”，防御者必须以“变而不惊、静而不懈”的心态，构筑弹性防线。

“不积跬步，无以至千里；不积小流，无以成江海。”——《荀子》
安全不是一蹴而就的壮举，而是每一次点击、每一次密码输入、每一次代码提交的点点积累。

“技术是把双刃剑，安全是唯一的刃柄。”——现代信息安全格言
当我们拥抱 AI、机器人、数智化时，必须时刻握紧这把“刃柄”，让技术始终服务于安全。

---

八、号召全体职工——成为数字国土的守护者

各位同事，数字化已经渗透到我们工作的每一个角落。从早晨打开电脑的登录界面，到下午在云端协同编辑的文档，从车间的机器人臂到公司内部的 AI 分析平台，每一次交互都是一次潜在的安全考验。如果我们不主动提升自身的安全素养，黑客的 AI 代理就会轻易找到突破口；如果我们不积极参与公司组织的培训与演练，供应链的僵尸模型就可能在不经意间把我们卷入全球化的网络战场。

现在，就从你我做起：

1. 立即报名本月即将启动的《信息安全意识提升计划》，把学习当成职业成长的一部分。
2. 把学到的每一条安全技巧落到日常工作中，从密码到邮件、从系统到模型，形成“安全先行、风险自查”的工作习惯。
3. 积极上报任何异常情况，无论是可疑邮件、异常登录还是模型行为异常，都通过公司安全渠道快速反馈。
4. 主动分享学习体会、案例分析，让安全知识在团队中流动，形成“人人是安全员、处处有防线”的氛围。

让我们把 “安全” 从高高在上的口号，变成 “每个人的日常”；把 “防御” 从技术部门的专属责任，转化为 “全员的共同责任”。正如古人云：“千军易得，一将难求；千里之堤，非一石之功。” 只有全体职工齐心协力，才能筑起数字国土的钢铁长城。

今天的防护，是明天的安全；今天的学习，是未来的竞争力。 请大家踊跃加入信息安全意识培训，用知识武装头脑，用行为筑牢防线，让我们每个人都成为数字时代的安全卫士！

让我们携手并肩，守护信息安全的每一寸疆土，迎接数智化的光明未来！

信息安全是企业声誉的重要保障。昆明亭长朗然科技有限公司致力于帮助您提升工作人员们的信息安全水平，保护企业声誉，赢得客户信任。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898