Oren Yomtov是一名安全研究員，任職於提供軟體配置和擴展程式安全平台的公司Koi Security。他曾指出微軟官方套用商店上的首個惡意軟體，並發現了支撐Cursor、Windsurf等編輯器外掛程式生態的開源市場OpenVSX的漏洞。Yomtov與團隊向Eclipse基金會披露了該漏洞，並協助修復。他還曾開發Ordinals去中心化交易平台openordex。Yomtov建議對擴展程式採取零信任原則。
基本介紹
- 外文名：Oren Yomtov
- 職業：安全研究員
- 主要成就：微軟官方套用商店首個惡意軟體、OpenVSX開源外掛程式市場漏洞、開發openordex交易平台
個人經歷,主要成就,主要作品,
個人經歷
Oren Yomtov曾作為社區開發者，在2023年或更早開發了基於Nostr協定的Ordinals去中心化交易平台openordex，該平台已實現Collection展示等基礎功能。此後，Oren Yomtov加入Koi Security公司並擔任安全研究員。
2025年，Oren Yomtov在研究OpenVSX的構建流程時，發現了一處超級管理員令牌漏洞，該令牌憑證可以發布新的擴展程式、覆蓋現有的擴展程式，並冒充生態系統中的任何發布者。他建議組織應假設每個擴展程式都是不可信的，並遵循零信任原則。Oren Yomtov和Koi Security團隊向維護OpenVSX項目的Eclipse基金會披露了該漏洞，並協助驗證問題、設計修複方案及部署補丁。
2026年2月3日，Oren Yomtov對ClawHub平台341個惡意技能進行分析，指出這些技能通過偽裝和“前置條件”提示來竊取用戶數據。2026年2月12日，Oren Yomtov指出微軟官方套用商店出現首個惡意Outlook外掛程式，導致超4000用戶中招。
主要成就
2026年，Oren Yomtov發現了微軟官方套用商店上的首個惡意Outlook外掛程式，該外掛程式在實際環境中被檢測到，影響了超過4000名用戶。同年，他指出ClawHub平台上的惡意技能偽裝成合法工具如solana-wallet-tracker或youtube-summarize-pro，並通過前置條件誘導用戶安裝。
2025年，Oren Yomtov發現了OpenVSX開源外掛程式市場的零日漏洞，該漏洞可能泄露超級管理員憑證，允許攻擊者發布或覆蓋擴展程式。他與Eclipse基金會合作驗證並修復了漏洞，並建議採用零信任安全理念。
主要作品
openordex 是一個由 Oren Yomtov 開發的 Ordinals 去中心化交易平台，其中心化訂單簿基於 Nostr 協定開發，已具備 Collection 展示等基礎功能。
