“防微杜渐，未雨绸缪。”
在信息化、数字化、具身智能化三位一体的高速演进中，安全已经不再是“后勤保障”，而是业务连续性的根基。下面的三个真实案例，正是对“安全缺口”最直观的警示；后文我们将以此为起点，号召全体员工积极投身即将启动的信息安全意识培训，共筑企业的数字防线。

---

一、头脑风暴——三大典型信息安全事件

案例一：CISA紧急通告——Oracle E‑Business Suite（EBS）重大漏洞被实战利用

2026 年 5 月，Oracle 发布了关键安全补丁（CSPU），针对 CVE‑2026‑46817——一个影响 E‑Business Suite（EBS）核心组件的高危缺陷。该漏洞允许攻击者通过特制的 SQL 注入语句实现 未授权的代码执行，从而夺取系统管理员权限。仅一个月后，威胁情报公司 Defused Cyber 捕捉到首次利用行为，随后美国 CISA（网络安全与基础设施安全局） 将其列入已被利用漏洞名单（KEV），并强制联邦机构必须在 7 月 18 日 前完成修补。

风险解读：
1. 资产集中：EBS 作为企业核心 ERP 系统，一旦被入侵，几乎可以控制整个财务、供应链、客户数据。
2. 补丁延迟：多数组织的补丁流程因为审批、测试等环节滞后，导致漏洞窗口期被放大。
3. 合规压力：CISA 的强制性通报显示，政府部门对关键业务系统的安全要求日益严格，未及时修补将面临审计处罚。

案例二：微软公开承认——AI 赋能的 Patch Tuesday 正走向“多产”

同样在 2026 年 7 月，微软在官方博客上坦言，人工智能（AI）生成的代码 正在加速漏洞的发现与修补，导致 Patch Tuesday（每月第二个星期二的补丁发布日）出现 “补丁数量激增” 的趋势。AI 辅助的静态分析工具能够在代码库中快速定位潜在缺陷，但与此同时也暴露了 AI 模型误判、误报 的风险，导致部分组织在面对大量补丁时出现 “补丁疲劳”，错误地忽略了关键补丁的部署。

风险解读：
1. 补丁管理复杂化：AI 推动漏洞发现速度提升，但组织的补丁测试、部署、回滚流程若未同步升级，将形成安全瓶颈。
2. 误报带来的盲点：大量低危或误报补丁可能占用人力，导致真正高危漏洞被错失修复时机。
3. 安全文化的考验：只有形成“及时评估、快速响应”的安全文化，才能把 AI 的“双刃剑”效应转化为防御优势。

案例三：WP‑ShellStorm 侵入 WordPress —— 低层次后门引发的供应链攻击

2026 年 7 月 13 日，安全媒体披露，黑客利用 WP‑ShellStorm 后门程序成功侵入全球数千个 WordPress 站点，并通过 “租赁访问权限” 的方式向黑市出售站点控制权。值得注意的是，攻击者首先在 台湾 IP 发起海量扫描，寻找未更新的插件和主题。成功入侵后，他们植入 持久化后门，并利用站点作为 钓鱼邮件 与 恶意软件下载 的跳转中转站，进一步渗透到企业内部网络。

风险解读：
1. 供应链薄弱环节：WordPress 生态的插件市场缺乏统一的安全审计，导致攻击者可以轻易借助第三方代码入侵。
2. 外部入口的放大效应：即便企业内部防护再严，一旦外部公开网站被攻破，同样可能成为内部攻击的跳板。
3. 地域关联的警示：黑客频繁利用特定地区的 IP 进行攻击，提醒我们 “地理位置并非安全屏障”。

---

二、数字化、信息化、具身智能化的融合背景——安全挑战的复合叠加

1. 数字化转型的“双刃剑”

在过去五年里，我公司已完成 ERP、CRM、MES、云原生微服务 的全链路数字化改造。数据从 本地服务器 迁移至 公有云，业务流程实现 实时可视化，同时引入 大数据分析 与 AI 预测模型。这些创新提升了运营效率，却也让 攻击面 成倍增长：

• 多云多租户：不同云提供商的安全机制不统一，跨云数据流动容易产生 配置漂移。
• API 泛滥：业务服务通过 API 互联，若缺乏 身份鉴别、访问控制，将为攻击者提供横向渗透的通道。
• 数据治理不足：海量结构化与非结构化数据被集中存储，若缺少 细粒度加密与审计，极易成为 数据泄露 的高价值目标。

2. 信息化（IoT、工业控制）与具身智能化（数字孪生、边缘计算）的新边界

• 工业 IoT（IIoT） 设备普遍采用 嵌入式 Linux 与 轻量级协议（MQTT、CoAP），但设备固件更新机制往往不成熟，导致 固件漏洞 长时间未修补。
• 数字孪生 通过实时复制真实资产的运行状态，若孪生系统的 身份认证 与 数据完整性 校验不足，攻击者可向孪生模型灌输 误导性数据，进而影响实体设备的控制决策。
• 边缘 AI 在现场进行即时推理，边缘节点往往缺乏 统一的安全基线，攻击者可利用 供应链后门 或 模型投毒，实现 从边缘到中心的链式攻击。

3. 组织安全能力的“三层防护”新框架

1. 技术层 – 零信任网络、端点检测与响应（EDR）、容器安全、加密和密钥管理。
2. 管理层 – 安全治理、风险评估、合规审计、供应链安全协议。
3. 人员层 – 安全意识、行为准则、应急演练、持续培训。

其中 人员层 是最薄弱、最易被忽视的环节。正如 《孙子兵法·计篇》 所云：“兵贵神速，兵之未动，先动其心。”只有当每位员工都具备 主动防御 的思维，才能让技术与管理的防线真正落地。

---

三、信息安全意识培训的必要性与价值

1. 培训是安全链条的“第一道闸门”

• 防范社交工程：针对 钓鱼邮件、电话诈骗、恶意链接 的案例教学，可将成功率降低至 10% 以下。
• 提升安全操作习惯：如 强密码、双因素认证、敏感信息加密 等日常细节，累计减少 内部泄露 的概率。
• 强化补丁管理认知：通过 “补丁疲劳” 的真实案例，让员工理解 及时部署高危补丁 的业务意义。

2. 培训的目标体系（SMART）

• Specific（具体）：使每位员工能够识别并报告 CVE‑2026‑46817 类高危漏洞的预警信号。
• Measurable（可衡量）：通过 线上测评、情景模拟，对培训合格率设定 90% 以上。
• Achievable（可实现）：采用 模块化、微课 形式，员工每周仅需投入 1 小时。
• Relevant（相关）：内容聚焦 企业核心业务系统（EBS、CRM、WordPress、IoT 设备）与 最新威胁趋势。
• Time‑bound（时限）：在 2026 年 8 月 31 日 前完成全员培训并提交合格报告。

3. 培训的核心模块

模块	关键内容	预期产出
威胁情报概览	近半年 CISA、MITRE ATT&CK 关键情报解读	能快速定位业务系统对应的 ATT&CK 技术路径
漏洞管理实战	CVE‑2026‑46817 案例剖析、补丁测试流程	员工可独立完成高危补丁的验证与部署
社交工程防御	钓鱼邮件实战演练、电话骗术辨识	能在 30 秒内识别并上报可疑信息
安全开发与运维（DevSecOps）	容器安全、CI/CD 安全扫描、密钥管理	在代码提交前完成安全审计
IOT 与边缘安全	固件更新、数字孪生完整性校验、模型投毒防护	能制定针对边缘节点的安全加固清单
应急响应与报告	事件分级、快速响应流程、取证要点	能在 15 分钟内完成初步响应并上报

---

四、培训计划与参与方式

1. 时间安排

• 启动仪式：2026‑08‑01（线上直播，邀请 CISA 合作伙伴分享经验）
• 第一轮微课（每周三 20:00‑21:00）：威胁情报与漏洞管理
• 第二轮实战演练（每周五 20:00‑22:00）：社交工程、应急响应
• 第三轮专题研讨（每月第一周周二，2 小时）：IOT 与边缘安全
• 结业评估：2026‑08‑28（线上测评 + 案例报告）

2. 报名渠道

• 企业内部学习平台（链接已在企业邮箱推送）
• 扫描 iThome 安全培训 二维码直接进入报名页面
• 部门主管统一提交名单（确保每位成员均得到培训通知）

3. 激励机制

• 合格证书：获得官方认定的 《信息安全意识合格证》，计入年度绩效。
• 积分奖励：每完成一项微课，即可获得 10 分；累计 100 分 可兑换 公司内部培训基金。
• 团队竞赛：部门间安全知识抢答赛，优胜部门将获得 团队建设基金。

4. 支持与反馈

• 专线支持：安全运营中心（SOC）设立 24/7 在线答疑，针对培训中遇到的技术难题提供即时帮助。
• 调研问卷：每轮培训后将收集反馈，持续优化课程内容和形式。
• 案例征集：鼓励员工提交工作中遇到的安全疑惑或真实案例，优秀稿件将有机会在公司内部安全简报中发表。

---

五、行动号召：从我做起，让安全成为每一天的自觉

“防患未然，未雨绸缪。”
当我们在新闻中看到 CISA 对 Oracle EBS 漏洞的紧急通报、看到 Microsoft 因 AI 产生的补丁潮而头疼、看到 WP‑ShellStorm 在全球范围内横行时，最直接的感受不是“这离我们很远”，而是“我们的业务体系里，随时可能埋下同类风险的种子”。
正因如此，信息安全意识培训 并非“额外负担”，而是 每位员工的必修课。它帮助我们在日常工作中养成 “先思考、后操作” 的习惯，帮助我们在面对未知威胁时保持 冷静与理性，帮助企业在监管日益严苛的环境下保持 合规与竞争力。

亲爱的同事们：
– 请在 8 月 1 日 前完成报名，锁定您的学习时间。
– 把培训视作 一次职业能力升级，将所学运用到日报、项目、运维的每一个细节。
– 用 一颗警惕的心，守护我们共同的数字资产，让技术创新在安全的护航下自由飞翔。

让我们以 “知危、明防、快稳、共筑” 为口号，以 “学以致用、守护共赢” 为行动指南。只有每一个人都把安全放在首位，企业的数字化转型才能真正实现 “高效·安全·可持续” 的三重目标。

“星星之火，可以燎原。”
让全员的安全意识汇聚成炽热的防火墙，抵御来袭的风暴，守护我们共同的事业与未来。

---

昆明亭长朗然科技有限公司致力于提升企业保密意识，保护核心商业机密。我们提供针对性的培训课程，帮助员工了解保密的重要性，掌握保密技巧，有效防止信息泄露。欢迎联系我们，定制您的专属保密培训方案。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

---

前言：头脑风暴——四大典型安全事件

在信息安全的世界里，真正的“危机”往往不是天外飞来的流星，而是埋藏在日常工作流、系统配置、甚至行业政策中的“暗流”。以下四个案例，取材于最近的行业报道与公开情报，它们兼具典型性与深刻教育意义，足以让我们在未雨绸缪之前，先在脑中演绎一遍“攻防对决”。

案例序号	事件概述	关键失误	教训要点
案例一	CISA 将 FortiSandbox 两大 OS 命令注入漏洞列入 KEV（已被利用漏洞名单）（CVE‑2026‑39808、CVE‑2026‑25089）	未在规定时间内完成补丁部署，导致关键沙箱系统被攻击者植入后门，进一步窃取企业内部检测样本。	及时补丁是第一道防线；资产清单必须精准；跨部门协同不可缺。
案例二	WP‑ShellStorm 后门程序横行 WordPress，全球 1.2 万站点被入侵，攻击者通过特制 PHP 载荷获取管理员权限（来源：iThome 2026‑07‑13）	使用未更新的插件/主题，未开启二次验证，管理员账户密码弱且重复使用。	最小化攻击面；强密码+二次验证；持续监测。
案例三	美国国会提案放宽 Starlink 等低轨卫星运营商进入本地市场，却未同步建立跨境数据监管机制（iThome 2026‑07‑13）	法规漏洞导致敏感业务数据在不受监管的卫星链路上流动，信息泄露风险升温。	合规先行；供应链审计；跨域数据流可视化。
案例四	微软公开承认 AI 将导致 Patch Tuesday 修补数量激增，系统更新频率不再是“每月一次”（iThome 2026‑07‑13）	传统的“每月一次”补丁模式已无法跟上 AI 生成代码的漏洞迭代速度，导致部分企业补丁滞后。	自动化补丁；持续集成/持续部署（CI/CD）安全管道；AI 助力漏洞检测。

只要把这四个“隐形炸弹”搁在桌面上，任何一位同事在阅读后都能感受到“危机感”。接下来，我们将以这些案例为线索，展开细致剖析，并在数字化、机器人化、智能化交叉融合的新时代，呼吁全体职工主动加入信息安全意识培训，打造企业内部的“安全闭环”。

---

一、案例深度剖析

1.1 FortiSandbox 漏洞被利用：从技术细节看“命令注入”

• 漏洞本质：CVE‑2026‑39808 与 CVE‑2026‑25089 均属于操作系统层面的命令注入（OS Command Injection）。攻击者通过精心构造的 HTTP 请求，将系统指令注入到 FortiSandbox 的后台任务调度中，实现远程代码执行（RCE）。
• 攻击路径：① 受害系统对外暴露的 API 未做足够过滤；② 利用特制 payload 绕过身份验证；③ 成功执行系统命令后，植入后门程序，实现持久化控制。
• 影响范围：FortiSandbox 作为企业内部的威胁情报分析平台，一旦被攻破，攻击者可以获取 已上传的恶意样本、检测报告以及 内部网络拓扑，导致情报泄露、检测模型被逆向、甚至对其他安全设备发起横向攻击。
• 防御措施：
  1. 及时打补丁：CISA 明确要求 3 天内完成修复；企业应建立 补丁管理自动化（如使用 WSUS、Ansible），确保关键系统在漏洞披露后 24 小时内完成部署。
  2. 最小化公开接口：将 API 访问限制在 VPN 或内部网络，使用 API 网关 统一鉴权并进行输入校验（白名单、正则过滤）。
  3. 日志审计：开启完整的系统调用审计（Auditd）与 Web 应用防火墙（WAF）日志，使用 SIEM 实时关联异常命令执行事件。

正如《孙子兵法·计篇》所云：“兵者，诡道也。” 攻击者往往利用最容易被忽视的细节翻墙，防御者必须在细节上做好“层层设卡”。

1.2 WP‑ShellStorm：插件生态的“破绽”

• 攻击原理：ShellStorm 通过 WordPress 主题/插件的文件上传漏洞，植入恶意 PHP 脚本。该脚本可在服务器上执行任意系统命令，进一步获取数据库凭证与管理员账户。
• 常见触发点：
  • 使用 未维护的旧版插件（如 Contact Form 7、WPBakery 页面构建器），这些插件经常迟迟不更新。
  • 文件上传未做 MIME 类型检查，导致攻击者直接上传 .php 脚本。
  • 管理员密码弱，或在多个站点重复使用同一密码。
• 防御要点：
  1. 插件管理：采用“插件白名单”策略，仅允许经过安全审计的插件上线；定期使用 WPScan 扫描已安装插件的已知漏洞。
  2. 强化身份验证：开启 双因素认证（2FA）；密码策略要求至少 12 位，包含大小写、数字和特殊字符。
  3. 文件上传安全：在服务器层面开启 mod_security 并配置规则，限制可执行文件的上传；使用 Content‑Security‑Policy (CSP) 防止跨站脚本。

“防不胜防，未雨绸缪”。WordPress 的便捷性是双刃剑，企业应在便利中筑起 “安全网”。

1.3 星链（Starlink）跨境监管缺口：政策与技术的双重失衡

• 背景：美国国会拟放宽星链等低轨卫星运营商进入台湾市场的门槛，以期提升宽带覆盖率。
• 风险点：
  • 数据主权：低轨卫星链路往往跨越多国领空，数据在传输过程中可能被第三方监听或篡改。
  • 监管缺位：现行《个人资料保护法》对卫星链路的监管尚未完善，缺乏对 跨境数据流 的审计要求。
• 建议措施：
  1. 供应链安全审计：对所有使用卫星链路的业务系统进行 供应商安全评估（SSAE 18），确保其具备端到端加密（TLS 1.3+）和硬件根信任（TPM）。
  2. 数据脱敏：敏感业务数据在上传前进行 本地脱敏或加密，即便链路被劫持，也无法直接读取核心信息。
  3. 跨境监管框架：推动企业内部 跨境数据治理平台，实现数据流向可视化、合规性实时监控。

“法者，治之所本也”。在技术高速发展的今天，合规与安全必须并行。

1.4 AI 驱动的 Patch Tuesday 变局：从被动补丁到主动防护

• 现象：随着生成式 AI（如 Copilot、ChatGPT）在代码层面加速创新，漏洞的产生速度也同步提升。微软在 2026 年已经公开表示，AI 将导致每月修补数量呈指数增长。
• 挑战：
  • 传统补丁周期（每月一次）已无法满足“秒级漏洞曝光”。
  • 补丁回滚风险：频繁的补丁更新增加了系统不兼容的概率。
• 创新应对：
  1. 自动化补丁流水线：通过 GitOps + ArgoCD 实现补丁的持续集成/持续部署（CI/CD），配合 容器化 进行蓝绿发布，降低回滚风险。
  2. AI 漏洞预测：利用 机器学习模型（如 CVE‑vulnerability classification）预测潜在漏洞趋势，提前做好资源准备。
  3. 零信任安全框架：在每一次代码变更或补丁部署前，执行 代码签名、镜像扫描、行为白名单，确保仅可信代码进入生产环境。

  

正如《论语·卫灵公》：“敏而好学，不耻下问”。在 AI 时代，安全团队要以更快的学习速度和更敏捷的工具链，迎接“补丁潮”。

---

二、数字化、机器人化、智能化融合的安全新场景

2.1 “具身智能”与物联网（IoT）设备的攻防

随着 具身智能（Embodied AI） 机器人、自动化生产线、智慧工厂的快速落地，传统的 IT 边界已经被 OT（运营技术） 所替代。每一台机器人、自走车、传感器都是潜在的攻击入口。

• 攻击面示例：
  • 工业机器人 的控制系统使用默认密码（如 admin/12345），被攻击者远程控制进行“工控勒索”。
  • AGV（自动导引车） 的 Wi‑Fi 模块未加密，导致内部网络流量被嗅探。
• 防御路径：
  1. 零信任网络访问（ZTNA）：对每台设备进行身份验证与最小权限授权。
  2. 固件完整性校验：在设备启动时校验固件签名，防止恶意固件刷写。
  3. 安全运营平台（SOC）：统一监控 OT 与 IT 资产，实现跨域威胁情报关联。

2.2 机器人协作（Cobots）中的数据安全

协作机器人（Cobot）在生产线上与人工共同作业，常伴随 视觉感知、语音指令 等交互方式。数据泄露的风险不再局限于网络层，而进入 感知层。

• 潜在风险：
  • 摄像头画面被截取，泄露车间布局与关键工艺。
  • 语音指令被注入，导致机器人误操作。
• 安全对策：
  1. 端到端加密：对所有感知数据（视频、音频）进行加密传输（AES‑256 GCM）。
  2. 指令白名单：仅允许预先定义的指令集合，使用 数字签名 验证指令来源。
  3. 行为异常检测：使用 AI 模型对机器人运动轨迹进行基线建模，一旦出现偏离即触发报警。

2.3 智能化办公（AI 办公助手）与信息泄露

企业逐步引入 AI 办公助手（如智能邮件分拣、自动生成会议纪要），这些工具背后往往是 云端大模型，涉及大量内部文档的上传与训练。

• 风险点：
  • 文档泄露：敏感合同、研发方案在上传到云端后若未加密，可能被模型泄露。
  • 模型投毒：攻击者通过提交恶意文档，影响模型输出，甚至诱导错误决策。
• 防护措施：
  1. 本地化模型：在企业内部部署 私有化大模型，避免敏感数据外流。
  2. 数据访问审计：对每一次文档上传、调用 API 的行为记录审计日志。
  3. 模型安全测试：定期进行 对抗样本 测试，评估模型对投毒攻击的抵御能力。

在“智能化”的浪潮里，安全不应是阻碍创新的绊脚石，而是 “智慧的底色”。只有把安全嵌入到每一次技术迭代的设计阶段，才能真正实现 “安全即效率”。

---

三、致全体职工：加入信息安全意识培训的五大理由

1. 防御从人开始
   再强大的防火墙、再智能的 AI，也挡不住“人为失误”。通过系统化的培训，帮助每位同事认识“钓鱼邮件”“社交工程”的常见手法，从根本上削弱攻击者的入口。

2. 合规是企业的“护城河”
   国内外监管（如《个人资料保护法》、GDPR、CISA 指令）对 漏洞响应时效、补丁管理都有明确要求。只有每个人都了解并遵守，才能让企业在审计中站得住脚。

3. 提升职业竞争力
   信息安全知识已经成为 “软实力” 的重要组成部分。完成培训后，你将获得内部认证，甚至可对接 CISSP、CEH 等国际认证，为个人职业发展加分。

4. 拥抱智能化，安全先行
   当机器人、AI 办公助手、低轨卫星等新技术进入工作场景，安全策略也必须同步升级。培训将覆盖 “AI 驾驶舱安全、机器人协作安全、云原生安全”等前沿议题，帮助大家快速适应新技术。

5. 构建安全文化，提升组织韧性
   信息安全不是 IT 部门的专属，而是 全员参与、全组织受益 的文化工程。每一次的案例分享、每一次的演练，都是在为企业的 “韧性” 注入血液。

正如《大学》所言：“格物致知”，我们要 “格”。在信息安全的世界里，“格”就是 辨识风险、学习对策、持续改进。让我们把这份“格物致知”精神，转化为日常的 安全习惯。

---

四、培训计划概览（即将启动）

阶段	主题	时间	方式	关键收获
第一阶段	基础篇：信息安全概念 & 常见攻击手法	7 月 24 日（周一）上午 09:00‑11:00	线上直播 + 现场互动	认识钓鱼、社交工程、恶意软件的表现形式
第二阶段	技术篇：漏洞管理、补丁策略、零信任模型	7 月 28 日（周五）下午 14:00‑16:30	企业内网教学平台 + 实操演练	掌握漏洞扫描工具（Nessus、OpenVAS）使用，了解 ZTNA 实施路径
第三阶段	新兴篇：AI 办公、机器人协作、卫星链路安全	8 月 04 日（周五）上午 10:00‑12:00	现场研讨 + 案例讨论	学会评估 AI 大模型安全、机器人指令防护、跨境数据流合规
第四阶段	实战演练：红蓝对抗工作坊	8 月 12 日（周六）全天	实体沙盘 + 虚拟靶场	在受控环境中体验攻击、检测、响应全流程，提升实战技能
第五阶段	认证评估 & 颁证仪式	8 月 19 日（周五）下午 15:00‑16:00	线上考试 + 现场颁奖	获得《企业信息安全意识合格证》，计入年度绩效

报名方式：请登录公司内部门户 → “培训中心” → “信息安全意识培训”，填写报名表。名额有限，先报先得！
奖励机制：完成全部五个阶段并通过评估的同事，将获得 “安全卫士”徽章，并在季度绩效中加计 5% 的安全贡献分。

---

五、结语：安全不是“一次性任务”，而是一场持续的马拉松

在我们走向 “具身智能 + 云原生 + 全球互联” 的未来时，安全的边界正被不断拉伸。攻击者的手段日新月异，防御者的思维也必须保持同等的敏捷。今天的四大案例已经向我们展示了 “技术漏洞、插件失控、监管缺位、快速迭代” 四条常见的风险线路；而明天的挑战，则可能是 深度伪造、AI 生成的零日漏洞、量子计算破解。

每一次的安全培训，都是一次“心智升级”。我们要把安全理念浸润到每一次代码审查、每一次系统部署、每一次业务沟通之中。只有把“安全意识”根植于每位职工的日常工作，才能让企业在信息风暴中始终保持 “舵在手，风随舵” 的主动权。

让我们在 “共建安全文化、共谋数字未来” 的道路上，携手前行！从阅读这篇文章的那一刻起，请在心中默念：“我是一名信息安全的守护者，我愿为企业的安全红线，添砖加瓦”。随后，点击报名入口，迈出第一步。安全不是口号，而是行动——行动从今天、从现在、从每一位同事开始。

愿你在信息安全的旅程中，永远保持警觉，永远保持学习，永远保持前行。

随着数字化时代的到来，信息安全日益成为各行业关注的焦点。昆明亭长朗然科技有限公司通过定制培训和最新技术手段，帮助客户提升对网络威胁的应对能力。我们欢迎所有对信息安全感兴趣的企业联系我们。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898