Cuando una falla se hace pública, muchos atacantes ya la estaban usando. Para una empresa o un particular de acá con un sitio web sin actualizar, el riesgo es concreto y no depende de que alguien lo tenga como objetivo. Actualizar el software apenas sale un parche es lo que separa a un sitio protegido de uno expuesto.