Согласен, большинство проблем сводятся к элементарным вещам — фильтрация, нормальное хранение паролей, обновления. Часто всё просто игнорируют, хотя решения давно готовы и не требуют много времени. Если даже базовое не сделано — дальше всё развалится быстро. Надо просто перестать считать, что безопасность — это какая-то сверхсложная штука, и сделать минимум как должно.