Последнему релизу 2.x уже почти год, так-что в двойке с безопасностью вроде как порядок. У меня двойка стоит примерно год и всё стабильно, хоть и грозились отдефайсить.
Хороший движок, даже свои проекты стал строить на базе phpbb. Правда пару лет назад в нём всё-таки была куча фатальных багов. Время лечит. Новость хорошая, давно ждём стабильного релиза.