Tag: InvisibleJS

InvisibleJS Tool Hides Executable ES Modules in Empty Files Using Zero-Width Steganography

2026/01/12 CyberSecurityNews — 目に見えないゼロ幅 Unicode 文字を用いて JavaScript コードを隠蔽するオープンソース・ツール InvisibleJS は、マルウェア攻撃における悪用のリスクを明らかにし、警鐘を鳴らすものである。GitHub 上で開発者 oscarmine がホストする InvisibleJS は、ファイル内の空白に見える場所に、ステガノグラフィを用いてソースコードを埋め込む仕組みである。このプロセスでは、JavaScript がバイナリ文字列へ変換され、”０” がゼロ幅スペース (U+200B) に、”１” がゼロ幅非結合文字 (U+200C) にマッピングされる。

Continue reading “InvisibleJS が実証するステガノグラフィ攻撃：JavaScript を介してゼロ幅フォントを生成”