Gulp.js

研究人員揭露鎖定使用自動化流程處理工具Gulp.js用戶的攻擊行動，對方上架惡意NPM套件，一旦開發人員不慎安裝，電腦就有可能被植入惡意軟體