Una correzione di bug è una modifica al software che corregge un errore, un crash, un difetto logico o un comportamento instabile. Le correzioni possono essere piccole modifiche al codice, cambiamenti di configurazione o una versione corretta che sostituisce una versione difettosa. Nelle normali operazioni, le correzioni di bug migliorano l'affidabilità; in ambito di sicurezza, spesso sono importanti perché i bug software possono diventare percorsi di attacco quando interessano l'autenticazione, la gestione dei file, l'uso della memoria o l'analisi del traffico di rete.
I difensori informatici fanno affidamento sulle correzioni di bug per rimuovere debolezze note prima che gli aggressori possano sfruttarle. Una correzione mancante può lasciare una vulnerabilità presente più a lungo, soprattutto sugli endpoint o sui servizi che non vengono aggiornati regolarmente. Gli aggressori spesso eseguono scansioni alla ricerca di software obsoleto e prendono di mira bug che sono già stati corretti nelle versioni più recenti. In pratica, la gestione delle patch, il monitoraggio delle versioni e la pianificazione degli aggiornamenti aiutano a garantire che le correzioni di bug vengano effettivamente distribuite, non solo pubblicate.