Un rilascio fuori ciclo è un aggiornamento software pubblicato al di fuori del normale calendario di rilascio di un fornitore. I fornitori in genere ne ricorrono a uno quando un problema di sicurezza è abbastanza urgente da rendere rischioso attendere il successivo aggiornamento programmato. Può includere correzioni per una o più vulnerabilità e può essere accompagnato da dettagli tecnici limitati finché l’aggiornamento non è disponibile.
Per chi si occupa di difesa, un rilascio inaspettato può richiedere un rapido censimento, test e distribuzione sui sistemi interessati. Nel contesto di PHP, un rilascio di sicurezza fuori ciclo programmato ha consentito ai team di prepararsi verificando le versioni del runtime e lo stato del supporto prima che fossero disponibili tutti i dettagli delle correzioni. Una volta pubblicate le patch, gli amministratori dovrebbero applicare l’aggiornamento appropriato, riavviare i servizi se necessario e verificare che i sistemi di produzione eseguano la versione corretta. Un rilascio di emergenza segnala urgenza, ma non stabilisce di per sé se una particolare distribuzione sia esposta o venga sfruttata.