Не далее как 13 числа была обнаружена сквозная уязвимость во всех версиях джумлы с 1.5 по 3.4.5 включительно позволяющая отправив серверу специально сформированный запрос выполнить любой PHP-код с правами веб-сервера. Проще говоря — получить полный контроль над сайтом.
В заметке — мануал по закрытию этой дыры.