Un aggiornamento compromesso è un aggiornamento software che sembra provenire da un canale legittimo, ma è stato alterato per includere modifiche dannose o indesiderate. Può derivare dalla compromissione, da parte di aggressori, dei sistemi di compilazione o aggiornamento di un fornitore, oppure dall'accesso ad account che pubblicano le versioni. Poiché spesso ci si fida degli aggiornamenti e questi possono essere eseguiti con privilegi elevati, una versione compromessa può esporre molti utenti a rischi.
In un attacco, in genere l'aggiornamento alterato deve raggiungere un cliente ed essere installato o eseguito prima di poter influire su quel sistema; la sola compromissione di un server di aggiornamento non dimostra che i dispositivi a valle siano stati infettati. I difensori dovrebbero verificare l'integrità delle versioni usando firme o hash attendibili, monitorare l'attività degli aggiornamenti e confrontare le versioni installate con versioni note come integre. Se è stato installato un aggiornamento sospetto, conservare i log pertinenti e analizzare i sistemi interessati prima di riprendere a usare il software.