Ну, не всё так просто, как кажется. Обновления и пароли — это важно, конечно, но и фильтры, и настройка прав — не всегда спасают, если сам движок дырявый или админ ленится что-то проверять. Просто тупо поставить нормальный пароль и ждать, что всё закроется — мало. Без комплексного подхода толку будет немного.