Da igual que se use un so u otro, ninguno es seguro si el atacante conoce el sistema.
Lo que pasa es que cuando hay agujeros de seguridad en Microsoft, se dice a los cuatro vientos para que todo el mundo los sepa, mientras que cuando aparecen para los otros, se avisa, se tapan y ya esta.
Apple esta de moda, y es normal que se le busquen todas las vueltas posibles.