Como poder claro que se puede.
Que puedes llevar años y años sin actualizar y nunca te ha pasado nada.. Por supuesto, nadie dice lo contrario.
Que tienes menos seguridad que un teléfono actualizado con sus parches? También.
Que aún estando actualizado "puede un usuario cagarla" y liarla parda.. Suele ser lo Habitual .
Pero en tiempos en los que la cyber delincuencia no para de crecer, no me parece responsable alardear de "ir sin actualizar.."
Como metáfora:
Si un día váis conduciendo y tenéis un accidente... mejor llevar un coche seguro.