Una patch del firmware è un aggiornamento del software a basso livello che gira su dispositivi hardware come router, firewall, apparecchi VPN e altri sistemi embedded. A differenza di un normale aggiornamento di un'app, può modificare il modo in cui il dispositivo si avvia, elabora il traffico, archivia le impostazioni o applica i controlli di sicurezza. Poiché il firmware è vicino all'hardware, le patch spesso correggono bug che possono interessare l'intero dispositivo, non solo una singola funzionalità.
Le patch del firmware sono importanti nella sicurezza informatica perché i dispositivi non aggiornati sono bersagli comuni per gli attaccanti, soprattutto quando il dispositivo è esposto al perimetro di rete. Un difetto in un parser di protocollo o in un servizio di gestione può talvolta portare a crash, aggiramento dell'autenticazione o esecuzione di codice remoto prima che un utente effettui l'accesso. I difensori usano le patch del firmware per rimuovere vulnerabilità note, chiudere i percorsi di attacco esposti a Internet e ripristinare la fiducia nei sistemi perimetrali. Una difesa pratica include anche il monitoraggio delle versioni, l'inventario degli asset, le finestre di manutenzione e la verifica che la patch sia stata installata correttamente.