Una patch di emergenza è un aggiornamento software fuori banda rilasciato per ridurre un'esposizione di sicurezza urgente prima del normale ciclo di rilascio. I fornitori la usano quando una vulnerabilità viene sfruttata attivamente, è facile da raggiungere via rete o riguarda un servizio di alto valore come una console di amministrazione o una piattaforma adiacente all'identità. L'obiettivo è chiudere rapidamente il percorso più pericoloso, anche se l'aggiornamento è più limitato o meno rifinito di un rilascio di manutenzione ordinaria.
Nel campo della sicurezza informatica, le patch di emergenza sono importanti perché segnalano che i difensori non possono attendere in sicurezza la prossima finestra pianificata. Spesso includono indicazioni di mitigazione come la restrizione degli accessi, la disattivazione temporanea di funzionalità o un monitoraggio aggiuntivo. Negli attacchi reali, gli aggressori possono prendere di mira interfacce di gestione esposte, applicazioni web o altri servizi attendibili non appena una debolezza diventa nota. Per i difensori, le azioni chiave sono la distribuzione rapida, la revisione dei log, la riduzione dell'esposizione e la verifica che i controlli compensativi siano in atto fino al completamento della correzione.