Tja... Ich glaube nicht, dass auf vertrauenswürdigen Seiten wie Google.de ein Exploit lauert? Wer die Software aktuell hält und Java deaktiviert hat, muss echt schon Glück haben an nen 0-day Exploit zu kommen. Da hilft dann auch kein Antivierenprogramm... Wenn es Stunden dauert bis deine AV Firma dann den Virus geadded hat, hat der schon längst all deine Daten gepickt ;).
Das mit den vertrauenswürdigen Seiten glauben ja viele.. bis die große Überraschung kommt...
Vor einer Weile erst, hat es z.b. eine große Nachrichtenseite erwischt... und zu Google sag ich bloß Operation Aurora.
Mal abgesehen von den ständigen Sicherheitslücken Java und Javascript, wird gibt es immer einen Weg geben und ohne Unterstützung erkennt man den nicht so oft..