Un aggiornamento fuori ciclo è una correzione di sicurezza rilasciata al di fuori della normale pianificazione delle patch di un produttore, perché una vulnerabilità o un altro rischio per la sicurezza richiede un intervento più rapido. Può correggere una falla scoperta di recente, credenziali o certificati compromessi, oppure un'altra minaccia che non può ragionevolmente attendere il successivo rilascio programmato.
Questi aggiornamenti contribuiscono a ridurre il tempo a disposizione degli aggressori per sfruttare un rischio, ma possono richiedere test e distribuzione urgenti da parte degli amministratori. In caso di incidenti relativi ai certificati, un produttore potrebbe rilasciare un aggiornamento per modificare il comportamento di convalida o rispondere alla compromissione di materiale di attendibilità. I difensori dovrebbero valutare se i sistemi interessati dipendono dal componente in questione, dare priorità alla distribuzione e verificare che l'aggiornamento sia stato installato correttamente.