Ce terme désigne le coeur de Drupal qui contient les fonctionnalités essentielles. Avec Drupal 8, chaque version (8.x) comporte de nouvelles fonctionnalités. Comme l'API est compatible d'une version à l'autre, il devient possible de monter en version et de bénéficier de ces améliorations rapidement.
Le core de Drupal doit être mis à jour régulièrement pour éviter les failles de sécurité. Pour cela, il faut suivre les "Security advisories" sur drupal.org/security
Voir le plan de sécurité préventive pour drupal