Un aggiornamento è il passaggio a una versione software più recente, di solito per ottenere correzioni di bug, miglioramenti della sicurezza, aggiornamenti di compatibilità o nuove funzionalità. Nella sicurezza informatica, gli aggiornamenti sono una misura di difesa fondamentale perché spesso chiudono vulnerabilità che gli attaccanti possono sfruttare prima che gli utenti notino qualcosa di anomalo.
Nella pratica, ai difensori può essere richiesto di aggiornare un server, una piattaforma o uno strumento di sicurezza non appena un fornitore rilascia una correzione. Questo è particolarmente importante per i sistemi che gestiscono codice, credenziali, pipeline di build o automazione del deployment, perché un percorso di aggiornamento compromesso può influire sull'integrità di molti sistemi a valle. Anche gli attaccanti osservano le organizzazioni che ritardano gli aggiornamenti, poiché le versioni obsolete possono contenere debolezze già note. Un buon piano di aggiornamento include test, controllo delle modifiche e distribuzione rapida per le correzioni ad alto rischio.