Un server non aggiornato è un sistema che esegue ancora software con una vulnerabilità di sicurezza nota perché la correzione del fornitore non è stata installata. In pratica, questo significa che il server può essere esposto ad attacchi che i difensori sanno già come bloccare, ma che non sono ancora stati eliminati.
I server non aggiornati sono importanti perché gli aggressori spesso li cercano subito dopo che una vulnerabilità diventa pubblica o che appare una prova di concetto. Una volta individuati, possono essere usati per l'accesso iniziale, l'escalation dei privilegi o l'esecuzione di codice remoto, soprattutto nei servizi esposti a Internet. I difensori riducono questo rischio tenendo traccia delle versioni degli asset, applicando rapidamente gli aggiornamenti e verificando che la correzione sia effettivamente riuscita. Quando l'aggiornamento immediato non è possibile, controlli compensativi come limitare l'esposizione, disabilitare le funzionalità vulnerabili e monitorare attività sospette aiutano a contenere gli abusi.