Правильно пользоваться той версией по которой доступна официальная техподдержка и нет в публичном доступе критических уязвимостей. Как только текущая версия перестает поддерживаться официальным представительством, ее следует обновлять. Также важно не допускать разрыва более чем на 1-2 версии (между установленной на сайт и новой версиями ядра). Это поможет облегчить обновление и сэкономить бюджет и сроки на обновление.