Um download drive-by é um download não intencional de software malicioso em um computador ou dispositivo móvel. Pode ser autorizado, sem que a pessoa saiba o que está baixando, ou não autorizado, quando acontece sem o conhecimento da vítima (por exemplo, ao visitar um site).
Como os agentes maliciosos utilizam sistemas desatualizados e navegadores com vulnerabilidades para downloads drive-by, manter o sistema atualizado ajuda a prevenir esse ataque.