Разница в том, что простой пароль и отсутствие 2FA — это слабое звено, особенно в админке, где взлом особо чувствителен. Фильтрация загрузок — уже про серверную безопасность, здесь скорее про предотвращение дыр через плагины. Обновления убирают известные баги, а без них даже самые крутые пароли не спасут. В итоге, каждую часть надо держать в порядке, иначе получится классика: одна прореха — и всё на переустановку.