Un aggiornamento di manutenzione è un pacchetto di patch pianificato, distribuito a un sistema operativo o a un'applicazione per mantenerlo aggiornato. Può includere correzioni di sicurezza, miglioramenti dell'affidabilità, modifiche di compatibilità e altri aggiornamenti operativi. Negli ambienti Windows, gli aggiornamenti di manutenzione fanno parte della manutenzione ordinaria e vengono spesso installati mensilmente o con una cadenza definita dal fornitore.
Nella sicurezza informatica, gli aggiornamenti di manutenzione sono importanti perché rappresentano uno dei principali modi in cui i difensori chiudono le vulnerabilità note e riducono l'esposizione allo sfruttamento. Influiscono anche sul comportamento del sistema, quindi un aggiornamento difettoso può introdurre crash, rumore di telemetria o regressioni di compatibilità che a prima vista sembrano sospette. Gli analisti spesso correlano i guasti con il momento della patch, i numeri di build e i componenti interessati prima di considerarli segnali di compromissione. Gli aggressori possono cercare di ritardare le patch, sfruttare sistemi non aggiornati o nascondersi nel caos causato dagli errori successivi all'aggiornamento, ed è per questo che la gestione delle patch e la risposta agli incidenti devono essere allineate.