Minha preocupação é que atualizar agora pode não eliminar completamente qualquer malware que já exista no sistema.
Eu ainda recomendaria configurar um novo servidor e instalar o Discourse lá para testes. Se tudo parecer bom, você pode migrar e resolver o problema de uma só vez.