Il software non supportato è un prodotto che non riceve più aggiornamenti di sicurezza attivi dal suo fornitore. Può ancora funzionare normalmente, ma è improbabile che le nuove vulnerabilità scoperte dopo la fine del supporto vengano corrette. Ciò rende il software un rischio crescente nel tempo, soprattutto sui dispositivi connessi a Internet.
Nel campo della sicurezza informatica, il software non supportato è importante perché l'applicazione delle patch è uno dei principali modi in cui i difensori riducono l'esposizione. Gli attaccanti spesso cercano vecchi sistemi operativi, browser, applicazioni server o plug-in che non sono più mantenuti, poiché le falle note possono rimanere aperte indefinitamente. I difensori trattano questi sistemi come asset a rischio più elevato, li inventariano, li segmentano dalle reti critiche e pianificano la migrazione a una versione supportata. Quando la sostituzione non è immediata, controlli aggiuntivi come accesso limitato, monitoraggio e isolamento aiutano a ridurre la superficie di attacco, ma non sostituiscono le patch del fornitore.