Aber das war doch naheliegend, oder nicht?

Es liegt doch auf der Hand, dass staatliche Schnüffelstellen
versuchen, durch die gängigen Updatemechanismen Rechner zu
kompromittieren. Ich halte auch Antivirensoftware diesbezüglich für
sehr geeignet. Die verankert sich ja auch schön tief im System.

Die Crux ist halt, dass man den Rechner aktuell halten muss, um vor
Angriffen aus dem Internet geschützt zu sein. Tut man es nicht,
können bekannte Lücken im Betriebssystem genutzt werden, um auf
konventionele Weise den Rechner zu übernehmen. Lässt man Updates zu,
kommt das Update u.U. halt von der CIA.