Nový typ supply-chain útoku zneužívá neviditelné znaky v kódu. Balíčky vypadají jako běžné aktualizace, ale po spuštění odhalí škodlivý obsah. Problém je v tom, že při kontrole není doslova nic vidět.