Una catena di exploit veicolata dal browser è un attacco in più fasi che inizia quando una vittima visita una pagina web e termina con una compromissione più profonda se ogni fase ha successo. La prima fase di solito prende di mira il browser, il suo motore di rendering o un componente correlato. Le fasi successive possono usare l'esecuzione iniziale di codice per ottenere più privilegi, distribuire payload aggiuntivi o raggiungere un controllo più ampio del sistema.
Questo è importante perché il browser è un comune confine di fiducia su desktop e dispositivi mobili. Gli aggressori lo usano per mescolare la distribuzione malevola con il normale traffico web, rendendo il rilevamento più difficile rispetto a file malware evidenti. Nelle campagne reali, la catena può essere affiancata da pagine di phishing, domini rotanti o schermate di accesso false per attirare le vittime e mantenere flessibile l'operazione. I difensori riducono il rischio con patch rapide, filtro web, isolamento del browser, telemetria e solidi controlli anti-phishing, poiché interrompere una qualsiasi fase può bloccare la compromissione completa.