quedarte en 3.72 no te aporta nada y te penaliza no teniendo on-line.
es difícil saber en que firm habrá otra "vulnerabilidad" si es que la hay, es una opinión, pero no creo que te compense quedarte
en 3.72, yo actualizaría.
se esta investigando en 3.41/.55 o eso parece, y si al final se consiguen las keys "mágicas"debería dar igual el firm.