Immer ist der böse Kaptialismus mit seinem Hang zur Neukaufanimation schuld.

Ein Sicherheitsupdate behebt eine Sicherheitslücke. Wodurch die rein kam, kann dabei ganz verschiedene Ursachen haben. Im einfachsten Fall ists wirklich fehlerhafter Code, den man dem Hersteller direkt anlasten kann. Mag man sich wünschen, dass es sowas nicht gäbe, aber fehlerfreie Software gab es noch nie und wir es nie geben. Ganz ohne pöhsen Vorsatz.

Noch wesentlich häufiger dürfte in der Praxis jedoch sein, dass Standards einfach nicht mehr als sicher gelten (WLAN über WEP zu verschlüsseln, kann man heute auch bleiben lassen), Bibliotheken verwendet werden, die nicht mehr sicher sind (dieses Jahr z.B. XZ, womit unter Linux Dateien komprimiert werden), Kanäle zu Onlinediensten nicht mehr sicher sind (http statt https-Kommunikation), ...
Wenn du eine Software nutzt, für die dann noch Fixes ausgeliefert werden, hast du zumindest das mögliche getan, um diesen Angriffsstellen den Riegel vorzuschieben. Wenn nicht, ist halt grob fahrlässig...