Un hot fix è una correzione mirata del fornitore che affronta una specifica vulnerabilità senza richiedere un aggiornamento completo del software. Di solito è più piccolo e più rapido da distribuire rispetto a una release principale, e può essere fornito come patch, pacchetto sostitutivo o correzione specifica per una release per una singola versione interessata.
Nella sicurezza informatica, gli hot fix sono importanti perché riducono rapidamente l'esposizione quando un problema è sfruttato attivamente o è troppo rischioso lasciare senza patch. Gli amministratori li usano per chiudere falle di autenticazione, bug di esecuzione di codice remoto e debolezze del piano di gestione, limitando al tempo stesso l'impatto operativo. In pratica, i difensori devono abbinare l'hot fix alla versione esatta del prodotto, testarne la compatibilità e verificare che il servizio vulnerabile non sia più esposto. Gli attaccanti spesso corrono contro questi interventi, sapendo che i sistemi lasciati su vecchie build restano bersagli facili finché la correzione non viene applicata.