前言：脑洞大开，引燃警觉
在信息安全的战场上，若没有鲜活的案例作驱动，往往容易陷入“安全是个概念，离我很远”的误区。今天，我们先用两则典型且深具教育意义的真实事件，拉开这场安全意识培训的序幕。借助细致的案例剖析，让每位同事都能在惊叹与警醒之间，体会到“安全不只是技术，更是每个人的职责”。

---

案例一：JetBrains TeamCity 高危漏洞（CVE‑2026‑44413）——特权升级与 API 泄露的双重危机

1. 事件概览

2026 年 5 月，JetBrains 官方发布安全公告，披露 TeamCity（其持续集成/持续交付平台）中存在的高危漏洞 CVE‑2026‑44413。该漏洞允许已登录的普通用户通过特制请求提升为管理员权限，并可访问原本受限的 REST API，进而窃取 API Token、Git 凭证、构建日志甚至明文密码。漏洞影响 TeamCity 2025.11.4 及之前的所有本地部署版本，官方已在 2026.1 版本中修复，并提供适用于 2017.1 及以后版本的安全补丁插件。

2. 技术细节

• 特权提升路径：漏洞源于权限校验函数在特定 API 调用链中被绕过。攻击者利用普通账户发送构造的 HTTP 请求，触发后端代码路径时，系统错误地将请求视为管理员级别。
• API 曝露：TeamCity 的 REST API 包括 /app/rest/*、/httpAuth/app/rest/* 等端点，存放敏感信息。利用特权提升后，攻击者可遍历这些端点，下载含有凭证的 JSON 配置文件或构建日志。
• 触发条件：漏洞需要攻击者已拥有有效账户。获取方式包括暴力破解、凭证泄露、钓鱼或利用团队开启的 “guest access” （访客访问）功能，后者允许未认证的用户读取公开项目的部分信息。

3. 可能的危害

1. 凭证泄露：构建过程常使用的 API Token、SSH 私钥、云平台 Access Key 等，一旦外泄，攻击者可直接登录生产环境或云资源，实现横向渗透。
2. 代码盗取与篡改：通过获取 Git 凭证，攻击者可以克隆源码、注入恶意代码或回滚到含有后门的旧版本，导致供应链安全失守。
3. 业务中断：恶意修改构建脚本、删除构建记录，甚至停用 CI 流水线，直接影响研发效率和产品交付。
4. 品牌与合规风险：若泄露信息涉及用户数据或导致数据泄露，企业将面对监管处罚（如 GDPR、网络安全法）以及声誉损失。

4. 教训与对策

• 最小化服务暴露：如 JetBrains 所建议，仅开放 TeamCity 所需的 HTTP/HTTPS 端口，关闭其他不必要的端口。
• 禁用 Guest Access：默认关闭访客登录，防止未授权的匿名访问。
• 强制多因素认证（MFA）：即便凭证被泄露，攻击者仍需通过二次验证，显著提升入侵难度。
• 及时打补丁：安全补丁是最直接、最有效的防线。企业应建立“漏洞响应时间 ≤ 7 天”的内部SLA。
• 最小化凭证泄露面：采用动态凭证（如 HashiCorp Vault）或短期 Token，避免长期静态凭证在构建脚本中明文保存。
• 日志审计与异常检测：通过 SIEM 系统监控异常的 API 调用、特权提升尝试及异常的构建行为，实时预警。

---

案例二：cPanel 漏洞（CVE‑2026‑41940）——后门植入与主动攻击的隐蔽攻势

1. 事件概览

2026 年 4 月，安全社区披露 cPanel（流行的 Web 主机管理面板）中存在的严重后门漏洞 CVE‑2026‑41940。该漏洞允许攻击者在未授权的情况下上传恶意 PHP 脚本，并通过特制的请求激活后门，进而控制受感染的服务器。全球超过 20 万台使用受影响版本的服务器被报告为潜在受害对象。

2. 技术细节

• 漏洞根源：cPanel 在处理文件上传的 API 中，未对文件名或内容进行充分的 MIME 类型校验，也未对上传路径进行恰当的沙箱限制。攻击者可上传名为 shell.php 的恶意脚本至可公开访问的目录。
• 后门激活：后门脚本内嵌了一个简单的命令执行接口，攻击者只需通过特制的 GET 参数（如 ?cmd=whoami）即可在服务器上执行任意系统命令。
• 攻击链：利用公开的 Web 漏洞扫描器或自制脚本，攻击者快速遍历互联网上的 cPanel 实例，批量完成上传与激活，实现“海量感染”。

3. 可能的危害

1. 服务器被劫持：攻击者可利用后门搭建挖矿僵尸、发起 DDoS、传播勒索软件等。
2. 数据泄露：通过后门读取网站数据库，窃取用户账户、支付信息等敏感数据。
3. 业务连锁反应：受感染的 Web 服务器常被列入黑名单，导致邮件发送受阻、搜索引擎降权，直接影响企业业务。
4. 合规失误：若涉及用户个人信息，未能及时发现并报告，则面临监管处罚。

4. 教训与对策

• 加强文件上传安全：对上传文件进行白名单过滤，仅允许特定后缀；对 MIME 类型进行二次校验；使用随机化文件名并限制可写目录范围。
• 禁用不必要的功能：关闭 cPanel 中不常使用的 “File Manager” 或 “Web Shell” 功能，减少攻击面。
• 及时更新：cPanel 官方在漏洞披露后迅速发布安全补丁，提醒用户在 24 小时内完成更新。
• 入侵检测：部署 Web 应用防火墙（WAF），拦截异常的文件上传请求；使用文件完整性监控（FIM）检测未授权文件的出现。
• 备份与恢复：定期离线备份关键站点数据与配置，确保在遭受攻击后能够快速恢复业务。

---

从案例看趋势：数据化、机器人化、无人化时代的安全挑战

在过去的十年里，信息技术的演进从 数据化 → 机器人化 → 无人化，形成了三位一体的融合发展格局。与此同时，威胁形势亦在同步升级：

1. 数据化：大数据平台、数据湖、实时分析系统使企业拥有前所未有的洞察力，却也让海量敏感数据成为黑客青睐的目标。
2. 机器人化：自动化运维（AIOps）、CI/CD 流水线、机器人流程自动化（RPA）使工作效率倍增，但每一条自动化脚本、每一次机器人交互，都可能成为“攻击者的跳板”。
3. 无人化：无人仓、无人车、智能工厂的核心是 IoT 与 边缘计算。这些设备往往硬件资源受限，难以部署传统安全防护，成为“软肋”。

正如《道德经》所云：“天下难事，必作于易。”我们必须把“易”做成 安全的底层基石，而不是让“难事”在无形中侵蚀企业的根基。

---

为什么每位员工都必须参加信息安全意识培训？

1. 人是最薄弱的环节，也是最有潜力的防线

技术再先进，也离不开“人”来正确配置、监控和响应。一次成功的钓鱼攻击，往往只需要一位员工点开恶意链接；而一次细致的安全审计，可能需要每位员工在日常操作中保持警觉。

2. 合规与法务的“双重驱动”

《网络安全法》《个人信息保护法》以及行业监管（如金融、医疗）对员工的安全培训有明确要求。未完成培训的企业将面临合规风险，甚至在事故追责时被视为“管理失责”。

3. 提升业务韧性

当每个人都能在第一时间发现异常、报告可疑行为时，企业的 “检测-响应” 时间将大幅缩短，从而降低整体风险敞口。

4. 培养安全思维，推动创新

安全意识的提升并非阻碍创新，反而激发 “安全即创新” 的思考模式。只有在安全的前提下，机器人流程、AI 自动化才能放心落地。

---

培训计划概览——让安全意识落地生根

时间	主题	内容要点	参与方式
第1周（5 月 20‑24 日）	安全基础速成	密码管理、Phishing 识别、MFA 实践	线上直播 + 现场签到
第2周（5 月 27‑31 日）	CI/CD 与 DevSecOps	TeamCity、GitHub Actions 安全配置、SAST/DAST 入门	实操演练（搭建安全流水线）
第3周（6 月 3‑7 日）	云原生与容器安全	Docker、K8s RBAC、镜像签名	虚拟实验室实践
第4周（6 月 10‑14 日）	IoT 与边缘防护	设备固件更新、网络分段、零信任模型	案例研讨（无人仓安全）
第5周（6 月 17‑21 日）	应急响应演练	漏洞快速修复、日志分析、取证流程	红蓝对抗（模拟攻击）
持续追踪	安全文化建设	每周安全小贴士、内部安全挑战赛、奖励机制	线上社区、积分榜单

老师寄语：安全培训不是“一锤子买卖”，而是一个 “滚雪球” 的过程。每一次学习，都是在为自己的职场生涯加装防护盾。正如《孙子兵法》有言：“兵者，诡道也。”我们要用 “正道” 去对抗 “诡道”。

---

如何在日常工作中落地安全

1. 密码与凭证管理
   • 使用公司统一的密码管理工具，禁用密码重用；
   • 对所有自动化脚本使用短期 Token 或动态凭证。
2. 最小权限原则（Least Privilege）
   • 仔细审查每个用户、每个服务账号的权限；
   • 定期审计并撤销不再使用的特权。
3. 安全代码审查
   • 在 PR（Pull Request）阶段加入 SAST 静态扫描；
   • 对关键业务代码进行手工审计，避免硬编码凭证。
4. 安全日志体系
   • 将关键系统日志统一发送至 SIEM；
   • 设置异常登录、特权提升、异常 API 调用的告警规则。
5. 安全的文件上传
   • 对上传文件进行后缀、MIME 以及内容校验；
   • 将上传目录设置为只读、不可执行。
6. 定期渗透测试与漏洞扫描
   • 每季度进行内部渗透测试，针对 CI/CD、容器、IoT 进行专项扫描；
   • 对发现的高危漏洞在 7 天内完成修复。
7. 应急预案演练
   • 维护最新的 “事故响应手册”，明确责任人、沟通渠道与恢复步骤；
   • 每半年进行一次全流程演练，确保每位成员熟悉角色职责。

---

结语：让安全成为每个人的自然习惯

信息安全不是“IT 部门的事”，它是 每位员工的基本职责。在数据化、机器人化、无人化的浪潮中，安全边界正在不断扩展，从传统的网络边界转向 “数据边界” 与 “行为边界”。只有当安全意识像空气一样随时随地存在，才能让企业在技术创新的赛道上跑得更快、更稳。

正如《礼记·大学》所说：“格物致知，诚意正心。” 让我们 格物（了解每一项技术细节），致知（掌握安全原理），诚意正心（以守护组织安全为己任），共筑坚不可摧的数字防线。

邀请您加入即将开启的安全意识培训，让我们一起从“懂安全”迈向“行安全”，让每一次点击、每一次部署、每一次协作，都成为企业安全的基石。

昆明亭长朗然科技有限公司深知企业间谍活动带来的风险，因此推出了一系列保密培训课程。这些课程旨在教育员工如何避免泄露机密信息，并加强企业内部安全文化建设。感兴趣的客户可以联系我们，共同制定保密策略。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

“戒慎于初，防微杜渐。”——《礼记》

在数字化、无人化、机器人化飞速发展的今天，技术的每一次突破都在为企业创造新价值的同时，也悄然打开了新的攻击面。信息安全不再是“IT 部门的事”，它已经渗透到每一位职工的日常工作、每一行代码、每一次点击之中。为了帮助大家从真实的安全事件中汲取教训、提升防护能力，本文在开篇先进行一次头脑风暴，挑选出 四个典型且具深刻教育意义的安全事件案例，随后进行逐案解析，最后结合当下的无人化、机器人化、数字化浪潮，呼吁全体职工积极投入即将开启的信息安全意识培训活动，全面提升安全意识、知识与技能。

---

一、案例一：Copy.Fail – 让四字节“偷跑”进陌生文件的 Linux 本地提权漏洞

事件概述
2026 年 4 月 29 日，安全研究员 Theori 公开了一篇题为 Copy.Fail Linux Vulnerability 的技术博客，披露了 Linux 内核中通过 AF_ALG 加密套接字配合 splice() 系统调用实现的本地特权提升（LPE）漏洞。攻击者只需要在普通用户下执行一段几行代码的 PoC，即可在不修改磁盘文件内容的前提下，将任意四字节写入系统任意文件的页面缓存，从而实现根权限的获取。

技术细节
– 利用 AF_ALG（内核的加密 API）创建一个“伪加密会话”。
– 通过 splice() 将加密会话的数据直接从用户空间流向目标文件的 page cache。
– 由于 splice() 在内核层面执行 零拷贝，攻击者可在不触发文件系统元数据更新的情况下写入数据。
– 关键点在于 写入的粒度是 4 字节，足以覆盖 setuid、capability 等关键位，进而获得 root 权限。

影响范围
– 漏洞影响几乎所有主流发行版（Ubuntu、Debian、RHEL、SUSE、Fedora、Amazon Linux），且 不上赛跑条件、不依赖特定内核偏移。
– 传统完整性监测工具（AIDE、Tripwire）因文件实际未被更改而失效。
– Kubernetes 默认的 RuntimeDefault seccomp profile 并未阻断 splice()，导致容器环境同样受影响。

教训与启示
1. 细粒度系统调用的安全审计仍是薄弱环节。即便是看似安全的加密套接字，也可能被“武装”成提权工具。
2. 完整性监控只能看到磁盘层面的改动，对页面缓存的潜在篡改毫无感知。因此企业应引入 内核审计（eBPF）、系统调用追踪 等更深层次的检测手段。
3. 容器安全不等同于虚拟化安全。安全基线需要覆盖 seccomp、AppArmor、SELinux 等多维度防护，尤其在无人化、机器人化的 CI/CD 流水线中，任何“跑得快”的代码都可能携带潜在漏洞。

---

二、案例二：SolarWinds 供应链攻击——“供应链”成了黑客的高速公路

事件概述
2020 年 12 月，网络安全界被一场波澜壮阔的供应链攻击震惊：黑客通过在 SolarWinds Orion 平台的 更新包 中植入后门，将恶意代码悄然分发给数千家使用该软件的美国政府机构与大型企业。攻击链从 SUNBURST 后门到 SUPERNOVA 及后续的 SUNSPOT、TEARDROP 等多阶段 payload，形成了跨行业、跨国界的“隐蔽军事行动”。

技术细节
– 攻击者在软件构建流程的 CI/CD 环节植入恶意代码，利用 GitHub 私有仓库的凭证获取源码。
– 通过 代码签名 伪装合法更新，使防病毒和入侵检测系统无法辨别。
– 受感染的 Orion 实例在内部网络中生成 Beacon，向 C2 服务器回报信息，进一步下载 后续模块。

影响范围
– 超过 18,000 台设备受影响，涉及美国能源部、财政部、国防部等关键部门。
– 供应链攻击的 “延伸性” 使得单一漏洞的危害范围被指数级放大，进一步导致 业务连续性 与 国家安全 双重危机。

教训与启示
1. 供应链安全必须从根本做起：对所有第三方组件进行 SLSA（Supply-chain Levels for Software Artifacts） 级别评估，确保构建、签名、分发全流程可追溯。
2. 最小化信任边界：在内部网络中对关键业务系统实行 Zero Trust 模型，任何外部更新都需要多因素审计、沙箱验证后方可落地。
3. 监控异常行为：即使代码签名合法，仍需对 网络流量异常（如频繁的 DNS 隧道、异常的 HTTPS POST）进行实时检测。

---

三、案例三：恶意容器镜像引发的供应链攻击——“镜像”背后的暗流

事件概述
2023 年 6 月，一家大型金融机构在其自动化部署流水线中使用了 第三方公开的 Nginx 镜像（版本 1.21.6），数小时后该容器被植入 Cryptominer 木马，导致 CPU 利用率瞬间飙升至 100%，业务响应时间延迟 5 倍。调查发现，攻击者利用 Docker Hub 镜像的 “最新标签”（latest）进行 回滚攻击：在官方镜像发布后不久，攻击者上传了一个同名且带有后门的同版本镜像，利用缓存机制让部分用户错误拉取到恶意镜像。

技术细节
– 恶意镜像在启动时执行 entrypoint 脚本，先检查容器是否运行在 Kubernetes 环境（通过 KUBERNETES_SERVICE_HOST 环境变量），若检测到即启动 CPU 挖矿。
– 为规避检测，攻击者将挖矿进程隐藏于 systemd 的子进程中，并使用 ptrace 隐蔽系统调用轨迹。
– 利用 镜像签名缺失 与 镜像拉取策略（默认优先使用 latest）实现快速传播。

影响范围
– 金融机构内部约 200 台服务器受影响，导致 每小时约 150 万美元 的业务损失。
– 同时，这一案例也波及到数十家使用相同镜像的合作伙伴，形成 横向供应链扩散。

教训与启示
1. 容器镜像安全必须实现“签名+策略”双保险：使用 Notary v2、cosign 对镜像进行签名，仅允许签名镜像通过 Admission Controller。
2. 避免使用 Latest 标签：在 CI/CD 中显式指定镜像 SHA256 digest，确保每次部署的镜像都是可追溯、不可篡改的。
3. 资源使用异常监控：通过 cAdvisor、Prometheus 实时监控容器的 CPU / Memory 使用曲线，一旦出现突增立即触发报警并自动隔离。

---

四、案例四：AI 驱动的钓鱼邮件狂潮——“写得像真人，骗得像机器”

事件概述
2025 年 2 月，全球超过 30 万 企业用户收到一波使用 大型语言模型（LLM） 生成的高仿钓鱼邮件。邮件标题、正文、签名、甚至伪造的公司 Logo 都由 GPT‑4‑Turbo 自动生成，针对性极强：依据收件人的职务、项目历史以及最近的会议纪要进行“个性化”。仅在第一周内，便导致 约 12% 的收件人点击恶意链接，泄露内部凭证，进一步被用于 横向渗透。

技术细节
– 攻击者先爬取目标公司的公开网页、GitHub 项目、招聘信息，构建 企业知识图谱。
– 利用 LLM 的 few‑shot prompting 生成符合目标角色的邮件正文，例如针对财务主管的邮件会加入 发票、付款编号 等细节。
– 恶意链接指向 一次性域名（Fast‑Flux），加载 HTML5 侧信道 读取浏览器缓存中的 SSO Token，完成 无声登录。

影响范围
– 除了传统金融、制造业受害，教育、医疗、政府 部门也在这波攻击中出现大量泄密。
– 此类攻击突破了传统安全培训的“识别模板”局限，逼迫企业重新审视 人机交互防护 的边界。

教训与启示
1. 安全意识培训必须跟上 AI 技术的演进：仅靠“不要点陌生链接”已不足够，需要教授 基于上下文的异常判断。
2. 邮件网关引入 AI 检测：利用 机器学习模型 对邮件内容进行语义分析，识别可能的 “AI 生成” 迹象（如重复用词、异常句法结构）。
3. 多因素认证（MFA）仍是最后一道防线：即使凭证泄露，攻击者若无法完成二次验证，仍难以实现横向移动。

---

二、从案例中抽丝剥茧：信息安全的本质与误区

1. “安全是 IT 的事” – 错误的安全边界观

上述四个案例均在 业务层面（如容器部署、邮件沟通、供应链更新）产生，却最终导致 系统层面的失控。安全不再是单一部门的专属，而是 跨部门、跨岗位的共同责任。

“未雨绸缪，防微杜渐。”——《礼记》

2. “只要打补丁就安全” – 漏洞修复的滞后性

Copy.Fail 漏洞虽已在 2026 年 4 月 1 日的内核主线上发布补丁，但 实际部署的延迟 仍是很多企业的软肋。补丁管理需要 自动化（如 Ansible、Chef），并配合 漂移检测，确保每台机器真正运行的是已修复版本。

3. “使用官方镜像就安全” – 信任链的破碎

恶意容器镜像案例提醒我们，官方镜像也可能被劫持。信任链应从 构建、签名、分发、运行全链路闭环。

4. “钓鱼邮件只要保持警惕就能防住” – 人机交互的盲点

AI 生成的钓鱼邮件已经具备“以假乱真”的能力，传统的“不要随便点链接”已不足以防御。企业必须在 技术手段（AI 检测）与 行为培养（情境化演练）之间建立双层防御。

---

三、无人化、机器人化、数字化——安全新环境的“三驾马车”

1. 无人化：从无人仓库到无人驾驶，机器替代人 的场景日益增多

• 机器人 通过 边缘计算 与 云端指令中心 进行协作，一旦通讯链路被劫持，攻击者即可 远程操控 关键设备。
• 对应的安全需求是 可信执行环境（TEE）、安全引导链（Secure Boot）、以及 实时行为监控。

2. 机器人化：RPA（机器人流程自动化） 与 AI 助手 正在渗透企业内部流程

• RPA 脚本若缺乏 身份验证 与 最小权限原则，极易成为 横向移动 的桥梁。
• 建议在每个 RPA 机器人上部署 硬件根信任（TPM），并将关键操作记录至 不可篡改审计日志（如区块链审计）。

3. 数字化：云原生、微服务、Serverless 已成为主流架构

• 微服务之间大量 API 调用，如果 API 安全（OAuth2、mTLS）不到位，攻击者可通过 API 滥用 实现数据泄露。
• Serverless 环境因 瞬时弹性，更难以传统方式进行 漏洞扫描，需要采用 云原生安全平台（CNSP），在部署即审计（IaC Scanning）与运行时监控之间形成闭环。

4. 安全的“三位一体”思路

“兵马未动，粮草先行。”——《孙子兵法》

在无人化、机器人化、数字化共生的环境下，安全资产（硬件、软件、数据）必须同步升级，形成 预防‑检测‑响应 的闭环体系。

---

四、呼吁全员参与：信息安全意识培训即将开启

为帮助全体职工在日益复杂的技术生态中站稳脚跟，朗然科技 将于 2026 年 5 月 20 日 正式启动《信息安全意识升级计划》。本次培训的核心目标包括：

1. 全景式了解最新威胁（如 Copy.Fail、AI 钓鱼、恶意容器镜像），并通过真实案例复盘，帮助大家在日常工作中识别潜在风险。
2. 掌握实战防护技巧：从安全补丁自动化、容器镜像签名、Zero Trust 网络分段，到 MFA、密码管理器的正确使用。
3. 构建安全文化：让每位职工成为 “安全的第一道防线”，在每一次提交代码、每一次拉取镜像、每一次打开邮件时，都能自觉进行安全检查。
4. 提供互动式演练平台：通过 红队‑蓝队 对抗演练、CTF 赛道、AI 钓鱼邮件模拟，让理论落地、技能内化。

培训形式与安排

日期	时间	内容	形式	讲师
5/20	09:00‑10:30	2026 年 LPE 漏洞全景分析	线上直播 + PPT	陈晓峰（资深内核安全专家）
5/21	14:00‑15:30	供应链安全与 Zero Trust 实践	线上研讨 + 案例讨论	李欣怡（云安全架构师）
5/22	10:00‑12:00	容器镜像安全与 CI/CD 防护	实战演练（Lab）	王磊（DevSecOps）
5/23	13:00‑14:30	AI 钓鱼邮件识别与防御	互动式测试（PhishSim）	赵宁（邮件安全专家）
5/24	15:00‑17:00	综合演练：红队‑蓝队对抗赛	线上对抗赛	全体安全团队

温馨提示：培训采用 积分奖励机制，完成全部课程并通过考核的同事将获得 “安全先锋” 电子徽章，并有机会获得公司提供的 硬件安全模块（YubiKey）。

如何报名

1. 登录公司内部门户 → “学习与发展”。
2. 点击 《信息安全意识升级计划》，填写个人信息并选择参训时间段。
3. 系统会自动发送 Zoom 链接与 Lab 环境（VPN 访问凭证）。

请务必在 5 月 15 日前完成报名，错过即失去本轮专属奖励！

---

五、结语：让安全成为每一次创新的底色

技术的进步总是一把双刃剑。无人化的机器人、数字化的云平台、机器人化的 RPA，带来了前所未有的效率与创新，却也让黑客拥有了更为宽广的攻击路径。 “未雨绸缝，方能防患未然”。 我们每一位职工都是这一防护网的节点，只有把安全的意识、知识、技能深植于日常工作，才能使企业在风起云涌的数字浪潮中稳健前行。

让我们在即将到来的信息安全意识培训中， 从案例中学习、从实践中成长、从合作中共赢。未来的每一次代码提交、每一次容器发布、每一次邮件往来，都将因我们的警觉而变得更加安全。

信息安全，人人有责；技术创新，稳步前行。

---

我们提供包括网络安全、物理安全及人员培训等多方面的信息保护服务。昆明亭长朗然科技有限公司的专业团队将为您的企业打造个性化的安全解决方案，欢迎咨询我们如何提升整体防护能力。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898