Un aggiornamento è una nuova versione o un pacchetto che modifica un programma, dispositivo o gioco esistente. Nella sicurezza informatica, gli aggiornamenti sono importanti perché spesso includono patch di sicurezza che correggono vulnerabilità, chiudono servizi esposti e migliorano l'hardening o il rilevamento. Mantenere il software aggiornato riduce la finestra di opportunità per gli aggressori di sfruttare falle note.
Gli aggiornamenti contano anche negli attacchi. Gli attori delle minacce possono abusare del meccanismo di aggiornamento alterando un pacchetto fidato, avvelenando un repository software o distribuendo codice malevolo tramite una supply chain compromessa. I difensori monitorano gli aggiornamenti non firmati, cambi di versione inattesi e comportamenti di installazione insoliti, perché un canale di aggiornamento legittimo può diventare una via di attacco di alto valore. Una buona gestione delle patch significa testare gli aggiornamenti, verificarne le firme e distribuirli rapidamente su endpoint, server e applicazioni.