add malicious update
