Joomla!3.5.1 がリリースされています。バグフィックスとあります。

管理サイトのトップに更新リンクが表示されますし、コンポーネント > Joomla!の更新からでも実行できます。

www.joomla.org

ところで、ZDNet Japan に気になる記事が出ていました。

japan.zdnet.com

WordPressやJoomlaを使用しているウェブページのheadセクション内に、偽のjQueryスクリプトを注入する

とあります。