O software é manipulado antes do processo de atualização (e, por isso, está corrompido), embora o processo de atualização esteja intacto 12.4 Comprometimento das chaves criptográficas do fornecedor de software visando permitir uma atualização não válida M11 Devem ser realizados controlos de segurança para armazenar chaves criptográficas 13.1 Ataque de negação de serviço contra o servidor ou a rede de atualização para impedir a disponibilização de atualizações de software crítico e/ou desbloquear funcionalidades específicas do cliente M3