Un aggiornatore firmware è il meccanismo integrato che scarica e installa nuovo software su un dispositivo, spesso a basso livello di sistema. Poiché è progettato per essere considerato affidabile, può diventare un canale di alto valore per gli aggressori. Se il malware riesce ad agganciarsi al flusso di aggiornamento, può arrivare con la stessa legittimità di una vera patch del fornitore, aggirando i sospetti dell'utente e alcuni controlli di sicurezza.
Negli attacchi informatici, l'abuso degli aggiornatori è un classico problema di canale di fiducia. Gli operatori delle minacce possono usare un falso prompt di aggiornamento, compromettere il server di aggiornamento o abusare di un aggiornatore legittimo per distribuire un downloader o un payload di persistenza. I difensori dovrebbero verificare la provenienza degli aggiornamenti, imporre firmware firmato, limitare il sideloading, monitorare il traffico in uscita dai dispositivi che dovrebbero contattare solo l'infrastruttura del fornitore e mantenere un inventario chiaro di quale hardware riceve aggiornamenti e in che modo. Nella risposta agli incidenti, ripristinare da firmware attendibile del fornitore è in genere più sicuro che riutilizzare un'immagine sospetta.