yo particularmente recomiendo a los usuario, diseñadores y empresas de hosting , registrarce en
http://www.us-cert.gov/
allí tendran semanalmente el; aviso de los nuevos exploit etc, asi sabran cuando deben actualizar algun scripts o programa y las empresas de hosting buscar información para tener sus sistemas más seguros
este es el boletin de esta semana
http://www.us-cert.gov/cas/bulletins/SB06-275.html
lo pongo porque veo muchos en el foro que les gusta mucho ese Jomola etc..