Una patch isolata è una correzione software mirata rilasciata al di fuori del normale ciclo di aggiornamento per risolvere una specifica vulnerabilità o difetto. I fornitori la usano quando una falla è abbastanza grave da rendere troppo rischioso attendere il successivo rilascio ordinario, lasciando i sistemi esposti troppo a lungo. A differenza di un aggiornamento completo delle funzionalità, una patch isolata ha lo scopo di modificare il meno possibile, chiudendo al contempo la falla di sicurezza.
Nel campo della sicurezza informatica, le patch isolate sono importanti perché gli aggressori spesso si muovono rapidamente una volta che una debolezza diventa pubblica. I difensori possono aver bisogno di un percorso rapido di correzione per i sistemi esposti a Internet, soprattutto quando un bug consente accessi non autorizzati, escalation dei privilegi o altri abusi ad alto impatto. In pratica, i team di sicurezza devono verificare che la patch isolata corrisponda esattamente alla versione del prodotto, applicarla nel corretto ordine e confermare la correzione con test e analisi dei log. Se usata bene, può ridurre la finestra di opportunità dell'attaccante; se usata male, può creare errori di distribuzione o lasciare alcuni sistemi senza patch.