CSPU sta per l'aggiornamento mensile di Oracle per le patch di sicurezza di alcuni prodotti. Si tratta di una release di manutenzione del fornitore che raggruppa correzioni di sicurezza, spesso per vulnerabilità individuate nel software installato prima che gli aggressori possano sfruttarle su larga scala. A differenza di un singolo hotfix, un CSPU è pensato per essere applicato come parte di un ciclo di patch strutturato.
Nella sicurezza informatica, i CSPU sono importanti perché riducono la finestra tra la scoperta di una falla e la sua correzione. Gli aggressori spesso prendono di mira servizi Oracle esposti che non sono ancora stati aggiornati, soprattutto quando una vulnerabilità è raggiungibile da remoto o può essere sfruttata senza autenticazione. I difensori usano i CSPU per mantenere i sistemi aggiornati, ma hanno comunque bisogno di inventario degli asset, test e prioritizzazione, in modo che i sistemi critici esposti a Internet vengano patchati per primi. In pratica, un CSPU è sia uno strumento di difesa sia un segnale che gli amministratori dovrebbero verificare esposizione, compatibilità e urgenza dell'aggiornamento.