Un exploit a catena è un percorso di attacco che combina due o più vulnerabilità, debolezze o configurazioni errate in modo che l'attaccante possa raggiungere un obiettivo che nessuna delle falle, da sola, potrebbe sbloccare. Un bug può esporre un punto d'appoggio, un altro può aggirare l'autenticazione e un terzo può trasformare quell'accesso in escalation dei privilegi o movimento laterale.
Questo è importante perché i controlli di sicurezza sono spesso progettati per bloccare i singoli guasti, ma le intrusioni reali spesso riescono collegandoli tra loro. Nel cloud, nei servizi SaaS e negli ambienti guidati dall'identità, una catena può iniziare con una vulnerabilità esposta su Internet e finire con l'accesso ad account, codice sorgente o sistemi interni. I difensori riducono questo rischio applicando rapidamente le patch, limitando i privilegi degli account, usando autenticazione resistente al phishing, segmentando i repository sensibili e monitorando percorsi di accesso insoliti. Gli exploit a catena sono pericolosi perché riducono il divario tra una debolezza minore e una violazione importante.