Un hotfix di engineering è una patch mirata del fornitore creata per correggere rapidamente una singola vulnerabilità specifica, spesso prima che sia pronto un rilascio di manutenzione più ampio. Di solito è più limitato di un aggiornamento software completo ed è pensato per intervenire sul percorso di codice a rischio più elevato con modifiche minime al resto del prodotto.
In ambito cybersecurity, gli hotfix sono importanti perché gli aggressori spesso si muovono più velocemente dei normali cicli di rilascio. Quando una vulnerabilità interessa l'autenticazione, il controllo degli accessi o il software di un appliance, i difensori possono dover applicare la patch immediatamente per chiudere un percorso sfruttabile. Un hotfix può ridurre l'esposizione mentre i team pianificano i test, le finestre di manutenzione e gli aggiornamenti completi. In pratica, i team di sicurezza dovrebbero verificare la versione e la configurazione esattamente interessate, applicare l'hotfix del fornitore e validare che la correzione non abbia compromesso i servizi critici. Se la distribuzione viene ritardata, le mitigazioni temporanee dovrebbero essere controllate con attenzione, perché potrebbero non bloccare completamente lo sfruttamento.