Une récente découverte des chercheurs en sécurité de Checkmarx a révélé une campagne de logiciels malveillants ciblant les développeurs Roblox via des packages npm malveillants. Les attaquants se font passer pour la bibliothèque populaire « noblox.js » et ont publié de nombreux packages conçus