не зовсім так. NotPetya це була атака supply chain на M.E.Doc — тобто пробили самого виробника софта і вже потім розсилали скомпромітоване оновлення. Shields Up це про те що тримати вразливе ПЗ всередині чи на периметрі не можна, особливо коли там відома CVE та є публічний сплойт. і патчинг не відміняє інших способів. але патчити треба.