Да, старые уязвимости и конфиги сервера — это часто самый простой путь к дыре. Особенно забывают про правильные заголовки, которые реально помогают снизить риски. Новые дыры — это хорошо, но без базовой чистки старого прочекаешь зря время.