Aktuelles Beispiel ist die geknackte WLAN-Verschlüsselung WPA2...
Was hat das jetzt mit Updates zu tun, ist nicht WPA2 der letzte Stand, praktisch gleich zu setzen mit der Shopversion 2.x? War es da von nutzen die aktuellste Version im Einsatz zu haben 
Sicher kann auch die neueste Version von etwas Fehler haben. Aber: Die Wahrscheinlichkeit dafür schnell einen Fix zu bekommen ist wesentlich größer und geht bei einer nicht mehr supporteten php Version gegen Null (Den Zeitpunkt hatte dir @awids ja genannt). Insofern stehst du dann da und musst von jetzt auf gleich eine neue Shopversion installieren, oder das Risiko eines Angriffs eingehen. Wenn dein Hoster dir überhaupt eine unsupportete php Version weiterhin anbietet. Ist auch für ihn ein Risiko. Insofern wird der Tag eh relativ schnell kommen, dass du zum update gezwungen wirst. Ich weiß nicht mit wie viel Vorlauf dir dein Hoster das mitteilt, aber es ist sicher besser frühzeitig und in Ruhe damit anzufangen.
Die neuesten php Versionen sind auch wesentlich schneller. Außerdem machst du dich damit abhängig, wenn Entwickler nur noch für 2.x Versionen Module schreiben, dass dir jemand für deine Version etwas schreibt. Mal abgesehen von den Kosten. Das gute an den ganzen neuen Modulen ist doch auch, dass sie, wenn sie gut geschrieben sind, updatesicher sind. Das heißt du kannst wesentlich einfacher deinen shop updaten. Und sie sind auch wesentlich einfacher im shop einzubauen.
Wenn mir ein Modul gefällt, dann kauf ich es mir einfach und installier es. Du musst da erst fragen, ob dir das einer umschreiben kann für deine Version, was wieder Geld kostet und du wirst für die spezielle Version wahrscheinlich keine Updates bekommen wie alle anderen Käufer usw. Wär mir zu blöd.
Ich weiß auch nicht, wie lange das modifiedteam bereit ist für sämtliche Versionen updates für paypal plus, sofort etc anzubieten (auch wenn du nur paypal classic nutzt-vielleicht ändert sich das ja mal). Oder was ist, wenn es neue Zahlungsmöglichkeiten gibt, die wir noch nicht kennen, die du dann unbedingt nutzen möchtest, aber diese nur für 2.x Versionen angeboten werden (ohne Wertung: vielleicht zahlen demnächst alle mit apple pay oder einem google pendant, wer weiß)
Ich kann verstehen, dass das mehr Aufwand ist von einer solch alten Version upzudaten und man das scheut. Aber wenn man das regelmäßig macht, ist der Aufwand überschaubar und vor allem bleibt man dann im Thema drin. Und neue Shopversionen haben viele Verbesserungen drin, die du extra installieren lassen müsstest wenn du sie nutzen möchtest und das auch wieder Geld kosten würde.
Es gibt genug sicherheitsrelevante, performante und monetäre Gründe upzudaten. Wer die nicht sehen will, oder sie ihm nicht wichtig sind, der bleibt halt bei dem was er hat. Mir ist das ziemlich egal. Hauptsache ihr bleibt nett zu einander.
Gruss Timm
