Да, у многих админов безопасность — это обновления в полгода, а потом удивляются, как их «взломали». Надо просто не забывать: движок — это не игрушка, а живая система, которую надо кормить патчами и внимательно права ставить. Иначе вай-фай у хакера всегда будет чуть шире, чем у тебя.