Un Security Update (SU) è un aggiornamento software mirato che corregge specifiche vulnerabilità di sicurezza senza introdurre un ampio cambiamento funzionale o un aggiornamento completo del prodotto. Nei sistemi aziendali, gli SU sono spesso più piccoli e più rapidi da distribuire rispetto agli aggiornamenti cumulativi, il che li rende una parte fondamentale della gestione delle patch e della riduzione dell'esposizione.
Gli SU sono importanti perché gli aggressori sfruttano spesso difetti già noti poco dopo la divulgazione, soprattutto nei servizi esposti a Internet e nelle piattaforme di amministrazione. Applicando rapidamente un SU, i difensori possono chiudere un percorso di codice vulnerabile, ridurre la probabilità di esecuzione di codice remoto o di escalation dei privilegi e limitare la finestra di opportunità dell'attaccante. In pratica, gli SU compaiono nei cicli di patch dei fornitori, nelle correzioni urgenti fuori banda e nelle linee guida di hardening per prodotti come server di posta elettronica, sistemi di identità e applicazioni web. I team di sicurezza li monitorano da vicino perché ritardare un SU può lasciare esposto un sistema completamente supportato anche quando non sono necessarie nuove funzionalità.