未履行网络安全保护义务属于违法行为！网络产品、服务的提供者包括生产商、各级代理商和经销商等，均具有为其产品、服务持续提供网络安全“售后服务”的法律义务：当发现网络安全漏洞等风险时，应第一时间采取发布升级补丁、升级指南、替代产品等补救措施，并及时告知用户。