La distribuzione delle patch è il processo di distribuzione di aggiornamenti software e correzioni ai sistemi installati. Questi aggiornamenti possono correggere bug, chiudere vulnerabilità di sicurezza, migliorare la compatibilità o sostituire componenti rischiosi senza richiedere una reinstallazione completa.
Nella sicurezza informatica, la distribuzione delle patch è importante perché il software non aggiornato è uno dei percorsi più comuni verso la compromissione. Gli attaccanti spesso eseguono scansioni alla ricerca di difetti noti che sono già stati corretti altrove ma non ancora applicati. I difensori utilizzano una distribuzione affidabile delle patch per ridurre tale esposizione e la rafforzano con la firma del codice, server di aggiornamento autenticati e canali di rilascio chiari. Un percorso di aggiornamento debole o contraffatto può anche diventare un vettore di attacco, consentendo ai criminali di diffondere patch false, malware o prompt di phishing che imitano attività di manutenzione legittima.