Про то, что безопасность превыше всего, если это касается сайтов, я уже писал много, длинно и нудно. Поэтому, вместо того, чтобы повторяться, читайте лучше инструкцию с весёлыми картинками о том, как накатывать обновления на Joomla:

Установка новой версии движка в админке Joomla 3

Ну и "для тех, кто в танке". Всё равно же нифига не читаете то, что пишется в админке при обновлении. БЭКАПЫ!

Бэкапы - наше всё! 😸✌