Un aggiornamento malevolo è un pacchetto di aggiornamento software che distribuisce codice dannoso invece di correzioni, funzionalità o patch di sicurezza legittime. Può sembrare una normale versione di manutenzione, il che lo rende particolarmente pericoloso perché utenti e sistemi sono abituati a fidarsi dei canali di aggiornamento.
Nella sicurezza informatica, gli aggiornamenti malevoli sono importanti perché possono aggirare molte difese tradizionali: l'attacco arriva attraverso un percorso di distribuzione considerato affidabile. Gli aggressori possono manomettere i server di aggiornamento, reindirizzare il traffico, compromettere le fasi di firma o convalida, oppure abusare delle dipendenze della catena di fornitura in modo che contenuti alterati raggiungano i client. I difensori riducono questo rischio usando una firma del codice robusta, controllando i metadati degli aggiornamenti, convalidando l'integrità end-to-end, monitorando il routing e il comportamento dei server e isolando l'infrastruttura di aggiornamento dagli altri servizi.