Quant'è sicuro drupal?

E' una domanda che mi faccio da un po' di tempo, da quando un mio amico mi ha fatto presente che, trattandosi drupal di un CMS al quale sviluppo partecipano in molti, temeva che i siti potessero in qualche modo essere "minati" più di altri da hackers o quant'altro. Non so quanto di vero ci sia nelle sue parole, ma guardando tra le statistiche di accesso del mio sito drupal ho notato la situazione che inoltro in allegato: hanno provato ad entrare nel mio css...