Спасибо за разъяснение, стало понятнее, что уязвимость — это не просто баг в коде, а ещё и косяки в настройках и паролях. Автоматические сканеры — это, конечно, удобно, но понимаю, что глаз человека всё равно важен. Главное, что обновлять и внимательно смотреть, чтобы потом не было неприятностей. Надо привыкать проверять регулярно, а не только когда что-то случится.