Senza volere entrare nel merito della bontà di Joomla, nessun CMS è sicuro al 100%. Che si chiami Typo3, Drupal, Joomla o vattelapesca, troverai sempre prima o poi un problema di sicurezza.
Tutto sta nell'usarlo, il CMS X, in modo corretto, stando attento a quello che installi.
M.