И джумла и друпал сами по себе безопасны, обычно проблемы в модулях (плагинах), если вы пользуетесь только популярными модулями и обновляете их, тогда ваш сайт будет очень и очень сложно взломать. Чаще ломают по ftp, когда воруют пароль.
После того как разработчики PHP определились с номером версии для нового PHP (новая версия будет PHP 7.x, а не PHP 6.x, наработки по 6.x были перенесены в ветку 5.x), пришло время спланировать граф
И джумла и друпал сами по себе безопасны, обычно проблемы в модулях (плагинах), если вы пользуетесь только популярными модулями и обновляете их, тогда ваш сайт будет очень и очень сложно взломать. Чаще ломают по ftp, когда воруют пароль.