Il captcha? Ancora? Devi usare solo il recaptcha e magari anche alpha registration, il resto toglilo.
E controlla che non ci sia qualche vecchio plugin attivo.
E aggiorna le estensioni, non lasciare e non lavorare con estensioni non aggiornate, sono quelle la vera vulnerabilità.
E aggiorna pure la tua ver. di joomla, se per caso stai lavorando con una diversa dalla .22, ciao.