Como tudo na segurança, é um ato de equilíbrio da análise de risco. O que é mais provável que volte e morda você no a $$? a chance de que alguém realize com sucesso um ataque MITM em suas atualizações, ou que seu sistema sem patches seja atacado?
Pessoalmente, se eu realmente não tivesse outra opção senão o Wi-Fi público, eu estaria atualizando no WiFi público.