По сути, всё сводится к одному: если не фильтровать входящие данные и не обновлять софт, можно расслабиться и притащить хакеров прямо к себе в офис. Забавно, что иногда самые простые косяки превращаются в настоящие черные дыры безопасности, а потом все удивляются — откуда взлом. Веб — это не казино, тут ставка слишком высокая, лучше не играть с уязвимостями.