Lo sfruttamento concatenato è la pratica di combinare più vulnerabilità in sequenza per raggiungere un obiettivo più ampio. Un bug o una configurazione errata possono fornire solo un accesso limitato, ma quando un attaccante collega più problemi tra loro - come credenziali deboli, un servizio esposto e una falla di autorizzazione - il risultato può essere l'accesso iniziale, l'escalation dei privilegi, il movimento laterale o il compromesso الكامل.
Questo è importante nella sicurezza informatica perché molti ambienti sono resilienti di fronte a singoli guasti, ma diventano fragili quando le difese vengono aggirate passo dopo passo. Gli attaccanti usano lo sfruttamento concatenato per oltrepassare i confini di sicurezza che altrimenti bloccherebbero un exploit isolato. I difensori lo individuano testando i percorsi di attacco dall'inizio alla fine, rafforzando i controlli di identità, riducendo i servizi esposti, segmentando le reti e monitorando progressi sospetti tra le varie fasi. In pratica, il rischio non riguarda solo la presenza di una singola vulnerabilità, ma se più vulnerabilità possano essere collegate in un percorso di intrusione funzionante.