Watering hole — атака, при которой вредоносный код размещают на легитимном ресурсе, популярном у нужной аудитории. Пользователи посещают сайт, получают заражение — часто без взаимодействия. Цель — получить доступ к системам конкретных групп, например, внутри одной компании. Эффективна за счёт доверия к сайту. Защита — обновлённое ПО, антивирусы, ограничение скриптов в браузере.