Permíteme aclarar lo que significa para ti la "amenaza de seguridad". Básicamente, el problema es que las vulnerabilidades de seguridad existentes en el sistema operativo y los programas relacionados (como Internet Explorer) no se solucionarán. Veamos un ejemplo:
Escenario de ejemplo
Supongamos que hay un error (aún desconocido) en el visor de imágenes de XP. Este error hará posible que un archivo de imagen especialmente diseñado inyecte código malicioso en su sistema. Entonces, si hace clic en dicho archivo de imagen, su computadora podría infectarse con malware.
Ahora, si tal vulnerabilidad se encontrara en, digamos, Windows 8, Microsoft lanzaría un parche para solucionarlo tan pronto como se enteren. Entonces, si usa Windows 8 y lo mantiene actualizado, no será vulnerable a ningún archivo de imagen malicioso. Pero si todavía está utilizando XP, no recibirá el parche y seguirá siendo vulnerable a los ataques dirigidos a esta vulnerabilidad específica.
Ok, pero esto era hipotético, ¿verdad?
Bueno, no tanto. Microsoft parchó recientemente una vulnerabilidad de archivo TIFF que permitía la ejecución de código arbitrario a través de archivos de imágenes maliciosas, por ejemplo, al ver un archivo adjunto en Outlook.
Oh mi. Pero eso es solo el software de Microsoft: ¿cómo afecta esto a los programas de terceros?
Los programas de terceros que tengan su propio mecanismo de actualización (como navegadores web, visores de PDF, Java, etc.) no se verán afectados, siempre que los mantenga actualizados y no dependan de la funcionalidad vulnerable de Windows. Por ejemplo, la mayoría de los navegadores tienen su propio código de lectura de imágenes. Aún así, no está seguro si un programa específico que está utilizando depende de funciones de Windows potencialmente vulnerables.
Línea de fondo
Si sigue las pautas dadas en la otra respuesta , aún debe estar bastante seguro por un tiempo. Pero teóricamente, una nueva vulnerabilidad podría surgir cualquier día y dejaría su sistema abierto a ataques. E incluso cuando se utiliza un software de protección antivirus y una cuenta de usuario limitada, sigue habiendo una pequeña posibilidad de que un cierto agujero de seguridad haga posible eludir todas sus medidas de seguridad.
