Главная беда — это лень и халатность. Поставил форум, забыл про обновления и пароли — и привет, взлом. Часто дают слишком открытые права на папки, не закрывают конфиги и не заморачиваются с HTTPS. Без постоянного ухода и проверки безопасности форум быстро превращается в дырявое решето. Лучше сразу привыкнуть следить за этим, чтобы потом не было беды.