La patch pressure è la pressione operativa che si accumula quando molte correzioni di sicurezza devono essere distribuite in una finestra di tempo breve. Non è una vulnerabilità in sé; è il problema di gestione creato da avvisi sovrapposti, rilasci di emergenza e finestre di manutenzione limitate. I team di sicurezza la avvertono soprattutto sui sistemi di alto valore, come browser, telefoni, piattaforme di identità, firewall e altri dispositivi che si trovano nel percorso di fiducia.
È importante perché gli attaccanti spesso corrono contro i difensori per sfruttare gli stessi bug. Quando la patch pressure è alta, le organizzazioni possono rimandare gli aggiornamenti, perdere dipendenze o applicare le correzioni in modo disomogeneo tra le flotte, lasciando esposti i sistemi non aggiornati. Nelle difese reali, i team riducono la patch pressure dando priorità alle risorse esposte a Internet, usando inventari delle risorse, distribuendo gli aggiornamenti in modo graduale, testando la compatibilità e pianificando percorsi di rollback. Negli attacchi, gli avversari sfruttano quella finestra di ritardo, sapendo che i sistemi non patchati sono bersagli più facili rispetto a quelli completamente aggiornati.