Apple a déplacé Oracle comme la société avec le plus de failles de sécurité dans son logiciel, selon la société de sécurité Secunia. Au cours de la première moitié de 2010, Apple avait des défauts signalés plus que tout autre fournisseur. Microsoft conserve sa place troisième place. Secunia a suivi les failles de sécurité et les questions mises en garde depuis 2002, la production de rapports périodiques sur l'état de logiciels. Ensemble, les dix premiers fournisseurs représentent environ 38% de tous les défauts signalés.
Bien que cela ne signifie pas nécessairement que le logiciel d'Apple est le plus en sécurité dans la pratique le rapport ne prend pas compte de la gravité de la flaws- il pointe à une tendance croissante dans le monde des failles de sécurité: le rôle des logiciels tiers. Beaucoup de défauts d'Apple ne sont pas dans son système d'exploitation, Mac OS X, mais plutôt dans des logiciels comme Safari, QuickTime et iTunes. Les fournisseurs comme Adobe (avec Flash et Adobe Reader) et Oracle (avec Java) sont tout aussi responsables de nombreux défauts signalés.
Pour illustrer ce point, le rapport comprend des chiffres cumulés pour le nombre de vulnérabilités trouvées sur un PC Windows avec les 50 programmes les plus couramment utilisés. Il ya cinq ans, il y avait plus de défauts de première partie (en d'autres logiciels de Windows et Microsoft) que tiers. Depuis environ 2007, le solde déplacé vers des programmes tiers.
Cette année, les défauts de tiers sont plus nombreux que prévu pour des défauts de première partie par deux-to-one
Secunia fait également un cas où la mise à jour efficacement ce logiciel tiers est beaucoup plus difficile à faire. alors que Windows Update et Microsoft Update les systèmes de Microsoft fournira une protection pour environ 35% des vulnérabilités signalées, patcher le reste nécessite l'utilisation de 13 ou plusieurs systèmes de mise à jour.
Certains fournisseurs-Apple, Mozilla et Google, par exemple-do ont des systèmes de mise à jour automatique décents, mais d'autres nécessitent une intervention manuelle de l'utilisateur.