Un aggiornamento firmato è un pacchetto software o firmware che contiene una prova crittografica di origine, di solito creata con la chiave privata di un fornitore e verificata dal dispositivo prima dell'installazione. La firma consente al sistema di confermare che l'aggiornamento provenga da una fonte autorizzata e non sia stato modificato durante il transito.
Nel campo della sicurezza informatica, gli aggiornamenti firmati sono una difesa fondamentale contro la manomissione e l'iniezione di malware. Sono particolarmente importanti sui dispositivi con percorsi di controllo interni affidabili, come bancomat, router e sistemi industriali, dove un aggiornamento malevolo potrebbe dare a un attaccante il controllo di hardware critico. I difensori usano controlli delle firme, secure boot e convalida degli aggiornamenti per bloccare pacchetti non autorizzati. Gli attaccanti, al contrario, possono cercare di aggirare l'applicazione delle firme, rubare chiavi di firma o abusare di canali di manutenzione scarsamente protetti, così che un pacchetto falso sembri legittimo.