水坑攻擊
也稱為: 水坑式攻擊
攻擊者先入侵目標族群常造訪的網站，例如產業公會、供應商或特定社群網站，植入惡意程式碼，等目標人員瀏覽時感染其電腦。因為網站本身可信，員工難以察覺；應保持瀏覽器與外掛更新、在端點部署 EDR，並留意產業網站遭入侵的通報。
延伸閱讀: csrc.nist.gov
提到這個名詞的通報
中威脅報告監控中補記媒體報導· 11月7日 更新
JPCERT/CC 警示勿忽略水坑攻擊，回顧 2023 年大學相關案例
據 Security NEXT 報導，JPCERT/CC 在 2024 年警示不應只注意 VPN 漏洞，並引用 2023 年針對大學相關人士的水坑攻擊案例 。