Unicode

見えないコードが実行される｜GlassWormが壊した「レビューすれば防げる」という前提

画面に何も表示されないUnicode文字にコードを埋め込み、実行させる攻撃GlassWormが確認されています。VS Code拡張機能を経由して自己増殖し、3万5,800件のインストールに達しました。なぜ人の目に映らないのか、どの場面で踏むのか、そして目視レビューが効かない前提でどう守るかを整理します。