Windows vs Linux vs macOS — какая система самая безопасная? Цифры 2026 года

У Linux в пять раз больше зарегистрированных уязвимостей, чем у Microsoft. И всё же именно дыры в Windows чаще используют в атаках ещё до того, как кто-то успеет их закрыть. У Mac меньше всего вредоносного ПО из всех трёх систем, но при этом новых бэкдоров под него в 2025 году стало больше на 67%. Если это звучит как противоречие, то только потому, что большинство рейтингов «самой безопасной системы» считают не то, что нужно. 💥

Вместо очередной войны фанатов я собрал конкретные данные за 2025 и 2026 год: сколько уязвимостей получает каждая система, сколько из них реально используется в атаках, сколько вредоносного ПО под неё пишут, как быстро производители выпускают патчи и сколько людей (и денег) за этим стоит. У каждой цифры есть источник и год.

Прежде чем сравнивать: три вещи, которые портят любой рейтинг

Большинство «рейтингов безопасности ОС» в интернете совершают одну и ту же ошибку: считают голые цифры без контекста. Поэтому сначала три оговорки, без которых остальной текст был бы нечестным.

Во-первых, доля рынка. Преступник — тоже предприниматель. Он пишет малварь туда, где есть клиенты.

Во-вторых, Linux — это не система «для рабочего стола». 4,5% на ноутбуках, но подавляющее большинство серверов, облаков, роутеров и пограничных устройств. То есть мы сравниваем систему, на которой люди кликают по вложениям, с системой, которая хранит базы данных и смотрит в интернет 24/7. Это разные поверхности атаки и разные категории преступников.

В-третьих, кто считает и как. Об этом чуть ниже, потому что это главная ловушка всего сравнения.

Урок №1: «Какая система самая безопасная?» — вопрос без ответа, пока вы не добавите: «от кого, в какой роли и в чьих руках». Дальше считаем честно, но помните об этих трёх оговорках.

Раунд 1: у кого больше всего уязвимостей (CVE)?

Для нетехнических читателей: CVE — это публичный мировой каталог уязвимостей. Каждая раскрытая дыра получает свой номер, чтобы все говорили об одной и той же ошибке. В 2025 году их добавилось рекордное количество: 48 185.

А как это выглядит по производителям?

Первая реакция: «У Linux в пять раз больше дыр, чем у Windows, дискуссия окончена». И вот тут срабатывает ловушка номер три.

Почему у Linux «так много» CVE

В феврале 2024 года проект ядра Linux стал собственным CNA, то есть организацией, которая сама присваивает номера CVE своим ошибкам. И принял правило, которое Greg Kroah-Hartman (мейнтейнер стабильной ветки) объясняет прямо: в ядре почти любая ошибка может оказаться ошибкой безопасности, поэтому номер CVE получает каждое исправление, у которого могут быть такие последствия. Команда предпочитает присвоить слишком много, чем слишком мало. Результат: в 2024 году ядро выпускало около 60 CVE в неделю, в июле 2026 опубликовало 432 CVE примерно за 30 часов, а в анонсе доклада на сентябрьской конференции Kernel Recipes 2026 Kroah-Hartman показал график, из которого следует, что число CVE на один релиз ядра выросло примерно с 500 в эпоху 6.x до более чем 1 500 в 7.2 и приближается к 2 000 — в том числе потому, что код ядра (более 40 млн строк) уже прочёсывают AI-инструменты. На самой конференции он говорил уже о темпе 33 CVE в день.

Microsoft и Apple делают наоборот: присваивают CVE только тому, что сами считают уязвимостью, а многие исправления безопасности выходят в накопительных обновлениях без отдельного номера. Apple, кстати, годами критиковали за лаконичные описания того, что именно оно патчит.

К тому же Linux — это тысячи драйверов для железа, которое вы никогда не увидите. Значительная часть этих 3 649 CVE касается модулей, которые на вашем сервере даже не загружены.

Урок №2: Количество CVE измеряет то, насколько внимательно проект смотрит на собственный код и насколько честно об этом говорит, а не то, насколько он дырявый. Если вам показывают рейтинг «самых уязвимых систем», построенный только на CVE, вам показывают рейтинг прозрачности. Это важно и для вашей компании: аудитор, который считает CVE в отчёте сканера, считает то же самое.

Раунд 2: какие дыры атакуют на самом деле?

Раз голые CVE вводят в заблуждение, посмотрим на список, который не врёт: CISA KEV, каталог американского агентства с уязвимостями, про которые точно известно, что их используют в реальных атаках. И на ежегодный обзор Google Threat Intelligence Group по zero-day, то есть дырам, которые использовали в атаках ещё до появления патча.

И тут картина переворачивается. У Linux больше всего CVE, но лишь доли промилле из них попадают в список реально эксплуатируемых. У Microsoft CVE в пять раз меньше, но больше всего реально атакуемых дыр — в 2025 году 39 новых записей в KEV, больше, чем у кого-либо, а во всём каталоге (1 484 записи на конец 2025) продукты Microsoft — это 350 записей, почти 24%. К середине октября 2026 года в каталоге было уже 1 748 записей, из них 390 — продукты Microsoft (Apple: 95, Google: 75, ядро Linux: 31). Только за 2026 год добавлено 264 записи — больше, чем за весь 2025-й.

С zero-day то же самое: из 90 использованных в 2025 году 25 касались продуктов Microsoft, 11 — Google, 8 — Apple. Операционные системы были самой атакуемой категорией — 24 zero-day в десктопных системах и 15 в мобильных.

Ещё раз честно: Microsoft — это не только Windows. В этих 39 записях есть SharePoint, Exchange, Office. Но и у Windows есть свои классики: драйвер CLFS, консоль MMC, SMB. И ещё одна вещь, которую эти списки не покажут: в октябре 2025 CISA подтвердила, что группировки вымогателей используют дыру в ядре Linux CVE-2024-1086. Семь записей в KEV — это мало, но каждая из них касается серверов, на которых у вас хранится всё.

Урок №3: С точки зрения атакующего важно не то, сколько дыр в системе, а сколько из них выгодно эксплуатировать. Windows стоит на 76% столов мира, поэтому у эксплойта под Windows самый большой рынок сбыта. Это не претензия к Microsoft, это экономика. Для вас это значит одно: патчите по списку KEV, а не по количеству CVE в сканере. 245 записей в год вместо 48 тысяч.

Раунд 3: сколько вредоносного ПО пишут под каждую систему?

Здесь цифры самые жёсткие и наименее неожиданные. Институт AV-TEST (проект AV-ATLAS) регистрирует более 450 тысяч новых образцов вредоносного ПО в день. Последняя полная сводка по системам, которую он опубликовал, выглядит так:

Windows: в пять тысяч раз больше новой малвари, чем macOS, и в 35 раз больше, чем Linux. Дело закрыто? Не совсем, потому что количество образцов говорит о производстве, а не о том, где на самом деле происходят взломы. И тут два тренда, которые меняют картину.

Mac перестал быть «безопасным, потому что нишевым»

В 2025 году доля Mac на рынке выросла на 16%, и преступники это заметили. Из отчётов Jamf (Security 360, 2026) и Moonlock Lab (MacPaw):

• Jamf Threat Labs добавил в свою базу более 26 тысяч образцов малвари для Mac только за 2025 год; трояны — это уже половина обнаруженной малвари на macOS, а инфостилеры (программы, которые крадут пароли, сессионные cookie и криптокошельки) годом ранее выросли на 28%.
• Moonlock зафиксировал в 2025 году рост новых вариантов бэкдоров на 67% и рост стилеров на macOS на 17%; AtomicStealer (AMOS) и его форки отвечают почти за 30% обнаружений, а на VirusTotal — за более чем 40% образцов для macOS.
• В феврале 2026 даже Microsoft выпустил предупреждение о растущей волне инфостилеров на macOS (AMOS, MacSync, DigitStealer), которые распространяются через рекламу в Google и трюк «ClickFix» (сайт просит вас самостоятельно вставить команду в терминал).

Малварь для Mac сегодня — это продукт по подписке: стилер стоит около 1 000 долларов в месяц, а украденные с Mac пароли продаются по десятку с небольшим долларов за комплект. Пять лет назад этого бизнеса не существовало.

Linux: мало образцов, крупные цели

Телеметрия Elastic Security (отчёт 2023) показала то, что хорошо отражает роль Linux: 91% событий по сигнатурам малвари приходился на Linux-эндпоинты (читай: серверы), тогда как 94% поведенческих алертов, то есть обнаружений подозрительного поведения, приходились на Windows и 3% на macOS. На Windows атакуют пользователя, на Linux — сервис.

А вымогатели? Годами это была «виндовая» специализация. Сегодня группировки прямо охотятся за гипервизорами VMware ESXi (под капотом там Linux), потому что зашифровать один хост означает зашифровать сразу несколько десятков виртуальных машин. По телеметрии Huntress доля гипервизоров в инцидентах шифрования выросла с 3% в первой половине 2025 до 25% во второй (частичные данные за второе полугодие, опубликованы в декабре 2025). Check Point Research заметил то же самое: вымогатель под Linux проще в разработке, чем под Windows, потому что ему не нужно обходить антивирус — его шьют под конкретные крупные организации.

Урок №4: Windows — это массовый рынок, macOS — растущий рынок, Linux — «премиум»: атак мало, но каждая в сердце компании. Если в вашей компании 200 ноутбуков на Windows, 30 Mac у руководства и в креативном отделе и 5 серверов на Linux, то у вас три разные проблемы, а не одна «безопасная» и две «опасные» системы. Худший сценарий, который я вижу на тестах: маки руководства без всякого EDR («это же Mac») и сервер на Linux, который никто не обновлял с момента внедрения («это же Linux»).

Раунд 4: как быстро выходят патчи?

Самые интересные данные в этом раунде дал Google Project Zero — команда, которая сообщает производителям об уязвимостях с 90-дневным сроком на патч, а потом публично отчитывается, кто уложился. В последнем таком сводном отчёте (ошибки, найденные в 2019-2021 годах) результат был однозначным:

Откуда такая разница? Из модели выпуска исправлений:

• Linux выпускает новые версии стабильного ядра каждую неделю, а дистрибутивы (Debian, Ubuntu, Red Hat) добавляют собственные обновления практически ежедневно. Исправление — это обычно несколько строк кода (медиана: 4 строки добавлено, 2 удалено — по анализу 6 464 CVE ядра в работе исследователей из Университета Николая Коперника в Торуни и AWS) и оно не ждёт «окна».
• Microsoft живёт по Patch Tuesday: один большой пакет во второй вторник месяца (в 2025 году в сумме 1 139 CVE, а в 2026 новые рекорды: июль — 570, сентябрь — 973, октябрь — более 1 400 в одном пакете, отчасти потому, что Microsoft ищет дыры в собственном коде с помощью AI). Плюс: админы знают, когда готовиться. Минус: дыра, о которой сообщили на следующий день после Patch Tuesday, ждёт месяц, если только её не эксплуатируют активно — тогда выходит внеплановое исправление.
• Apple патчит нерегулярно, оптом и все системы сразу (macOS, iOS, watchOS). Даже мелкое, «точечное» обновление iOS 26.6.1 в августе 2026 закрывало 42 уязвимости. Плюс — высокий уровень обновления: пользователи Apple обновляются быстро и массово.

Патч, который никто не установил, не существует

И вот главная цифра этого раунда, которая касается не производителя, а нас. Поддержка Windows 10 закончилась 14 октября 2025. Через год, в сентябре 2026, Windows 10 всё ещё работает на 27,8% компьютеров с Windows в мире (Windows 7, мёртвая с 2020 года, — на 0,55%). Честно: часть из них патчи всё ещё получает. У Microsoft есть программа расширенной поддержки (ESU), и в июне 2026 компания тихо продлила её версию для домашних пользователей ещё на год, до 12 октября 2027. Бесплатно, при условии, что человек в неё записался (достаточно учётной записи Microsoft и включённого резервного копирования Windows). Компании платят за ESU отдельно. Сколько компьютеров из этих 28% реально участвуют в программе, Microsoft не говорит. Известно только, что каждый, кто не записался, уже год ничего не получает — а каждый Patch Tuesday для Windows 11 для него карта дыр для эксплуатации, потому что большинство исправлений касается общего кода.

У Linux другой грех: старые LTS-ядра. Та же работа исследователей показала, что в новых версиях ядро получает исправления быстрее, а старые ветки «собирают» нерешённые CVE. Если ваш сервер стоит на ядре пятилетней давности, потому что «работает — не трогай», то скорость команды ядра вам ничего не даёт.

Урок №5: В гонке производителей быстрее всех Linux, Apple наверстывает за счёт уровня обновления, Microsoft самый медленный, зато самый предсказуемый. А в гонке пользователей проигрываем мы все одинаково: 28% компьютеров на Windows 10 — это не вина Microsoft. Это строка в вашем реестре рисков, если у вас в компании есть хотя бы один такой компьютер.

Раунд 5: кто за этим стоит — люди и деньги

Этот вопрос недавно задал мне клиент: «а сколько человек на самом деле охраняет эту систему?». Ответ удивляет в обе стороны.

После взлома Storm-0558 в 2023 году (китайская группировка читала почту американского правительства через Exchange Online) и разгромного отчёта американского совета CSRB, который констатировал, что в компании была «культура, отодвигающая безопасность на второй план», Microsoft объявил крупнейший проект в области инженерии безопасности в истории: эквивалент 34 тысяч ставок, безопасность вписана в годовую оценку каждого сотрудника, 13 заместителей CISO. Плюс рекордные 20 млн долларов bug bounty за последний год.

Apple о команде не говорит ничего, зато говорит деньгами: 2 млн долларов за цепочку эксплойтов «zero-click» — сегодня самая высокая ставка в отрасли, а с 2020 года компания выплатила 35 млн долларов более чем 800 исследователям (в среднем около 44 тыс. за сообщение). Это осознанная стратегия: Apple конкурирует с брокерами эксплойтов, которые продают те же дыры компаниям-производителям шпионского ПО.

А Linux? Над ядром работают несколько тысяч разработчиков на каждый релиз, в основном на ставках в Intel, Google, Red Hat, Oracle или Huawei. Но команда безопасности — это горстка опытных мейнтейнеров подсистем, которые, как описывает Kroah-Hartman, действуют как частные лица и не могут рассказывать о сообщениях даже своим работодателям, пока ошибки не исправлены. Номера CVE присваивают три-четыре человека, просматривая каждый коммит в стабильную ветку. Bug bounty для самого ядра нет; есть косвенные программы, например Google kernelCTF (за эксплойты ядра в конфигурации Google) или общественный Internet Bug Bounty.

Урок №6: Бюджет не покупает безопасность напрямую. У компании с крупнейшей командой безопасности в истории одновременно больше всего записей в KEV, а проект с командой CVE из четырёх человек патчит быстрее всех. Разница не в деньгах, а в модели: открытый код, маленькое исправление, еженедельный релиз против миллиарда устройств, обратной совместимости с 90-ми и накопительных обновлений. В вашей компании работает тот же закон: побеждает не тот, у кого самый большой бюджет на security, а тот, у кого самый короткий путь от «мы знаем о дыре» до «закрыто».

Бонус: Pwn2Own, или что падает, когда за взлом платят

Если хотите увидеть, как выглядит «безопасность» в боевых условиях, посмотрите на Pwn2Own — соревнование, где исследователи за призы взламывают полностью пропатченные системы. В Берлине в мае 2026, за три дня: 47 zero-day и почти 1,3 млн долларов призов. Windows 11 пала пять раз (каждый раз повышение привилегий), Red Hat Enterprise Linux — несколько раз, Microsoft Exchange ушёл за 200 тысяч, а попытки атаки на Safari… не уложились в отведённое время. Не потому, что Windows «хуже», а потому, что именно под неё исследователи готовят больше всего эксплойтов. По той же причине, что и преступники.

Новый игрок: AI-агент на вашем компьютере 😈

До сих пор я сравнивал системы. Только вот в 2026 году на каждой из них — Windows, Linux и Mac — всё чаще живёт новый жилец: AI-агент. Claude Code, Codex, Gemini CLI, Cursor. Он читает файлы, запускает команды в терминале, ставит пакеты. Работает с вашими правами, а часто и с вашими ключами от облака и GitHub. Для атакующего это не Windows и не Mac. Это новая, очень привилегированная поверхность атаки, которую операционная система вообще не отличает от вас.

История с Reddit: майнер, которого никто не видел два месяца

В октябре 2026 один из пользователей Reddit рассказал, что его Mac грелся до 112°C. С помощью Claude Code он собрал себе приложение для мониторинга температуры, и во время тестов агент нашёл виновника: майнер криптовалюты Monero (XMRig), который съедал около 1175% CPU, то есть примерно 12 ядер процессора. Запускал его LaunchAgent (механизм автозапуска в macOS) с закодированным скриптом, который перезапускал майнер после каждого убийства процесса. Судя по скриншоту, запись сидела в системе с конца августа.

Откуда он взялся — не установили. В комментариях часть людей подозревала даже самого агента, а Macworld вынес это прямо в заголовок. Дата в августе скорее говорит о том, что майнер был на Mac раньше, но никто это не проверил: это рассказ одного человека, без хешей файлов и без анализа. Для меня здесь интереснее всего две вещи сразу. Во-первых, хрестоматийная схема: Mac без EDR, «потому что на Mac вирусов нет», два месяца майнил кому-то криптовалюту. Во-вторых, сам факт, что первый вопрос интернета звучал так: «а может, это AI?». И этот вопрос абсолютно обоснован.

Binance: собеседование, внутренний AI и 6,3 млрд долларов

Самый яркий пример появился за несколько дней до публикации этой статьи. 3 ноября 2026 Binance рассказала, как 29 октября потеряла около 6,3 млрд долларов — более чем в четыре раза больше, чем Bybit в феврале 2025, предыдущий рекорд. ФБР приписало атаку Северной Корее. Клиенты денег не потеряли: Binance покрыла убытки из собственных средств. Ход событий по отчёту Binance:

1. Июнь 2026: инженер, отвечающий за инфраструктуру кошельков, искал в поисковике AI-инструмент и скачал поддельный установщик Homebrew (популярного менеджера пакетов для разработчиков). Binance обнаружила заражение и сменила пароли, но атакующие уже успели узнать, кто он и с кем работает.
2. Сентябрь 2026: второй инженер получил предложение через платформу с вакансиями. Первое собеседование — обычный видеозвонок с «HR». Второе — в мессенджере, с «CEO» несуществующей компании, который в конце прислал тестовое задание. Инженер скачал репозиторий на рабочий компьютер. При настройке запустился код, который подменил часть легитимного инструмента для разработчиков, подключился к серверу атакующих и замёл следы. Малварь осталась незамеченной.
3. 20 октября: с этого компьютера атакующие злоупотребили внутренним AI-инструментом Binance, чтобы захватить контроль над компьютерами ещё двух инженеров. Как именно — Binance не раскрыла.
4. 29 октября: на одном из захваченных компьютеров они нашли токен для деплоя контейнеров, запустили собственный скрипт и добрались до внутреннего сервиса, подписывающего транзакции. Переводы с горячих кошельков заняли меньше четырёх часов.

Обратите внимание, как мало здесь «взлома операционной системы». Не было никакого zero-day ни в Windows, ни в macOS. Был фальшивый рекрутинг, домашнее задание в репозитории и корпоративный AI-агент с доступом к слишком большому числу компьютеров сразу. Атакующим даже не пришлось самим перепрыгивать с машины на машину — это сделал за них инструмент, которому в компании доверяли все. 😈

Малварь, которая использует ваш AI

Другое доказательство, что это не теория, пришло ещё в августе 2025. Атакующие перехватили процесс публикации популярного инструмента для разработчиков Nx (миллионы загрузок в неделю) и выпустили заражённые версии. Установочный скрипт проверял, стоят ли на компьютере AI-инструменты для терминала — Claude, Gemini, Amazon Q — и велел им самим обыскать диск в поисках SSH-ключей, токенов, файлов с паролями и криптокошельков. Целью были Linux и macOS. Итог кампании под названием «s1ngularity»: 2 180 захваченных аккаунтов GitHub и 7 200 репозиториев, в том числе 6 700 приватных, которые атакующие сделали публичными. Исследователи из Wiz заметили, что преступники на ходу правили промпты, потому что модели иногда отказывались выполнять команду.

По-человечески: малвари больше не нужно было самой знать, где искать. Достаточно было спросить ассистента, который уже был на месте.

MCP, или плагины, которые видят всё

AI-агенты подключаются к миру через MCP (Model Context Protocol) — что-то вроде плагинов, которые дают им доступ к почте, репозиториям, базам данных или облаку. И тут история повторяется, как с любой новой экосистемой дополнений:

• Сентябрь 2025: фальшивый MCP-сервер, выдававший себя за Postmark (сервис рассылки писем), добавлял к каждому письму скрытую копию на адрес атакующего. Утекали счета и внутренняя переписка.
• Май 2025: хватило одного специально подготовленного issue в публичном репозитории GitHub. AI-агент с доступом через MCP прочитал его, воспринял как команду и перенёс данные из приватных репозиториев в публичный pull request. Это prompt injection: атакующий не взламывает систему, а подсовывает агенту текст, который тот выполнит.
• Февраль 2026: клонированный проект MCP-сервера для кольца Oura распространял инфостилер StealC, который крал пароли из браузеров, API-ключи и криптокошельки.

Кроме того, исследователи из Adversa AI показали, что в четырёх популярных инструментах (Claude Code, Gemini CLI, Cursor CLI, Copilot CLI) один клик «доверяю этой папке» после клонирования чужого репозитория может запустить описанные в нём MCP-серверы с полными правами пользователя. Пока это исследовательская демонстрация, а не известная атака. А сами AI-инструменты уже попали на Pwn2Own как полноценные цели: в Берлине в мае 2026 пали, в частности, OpenAI Codex, Cursor и LM Studio, а в Ирландии в октябре 2026 Codex взломали в первый же день.

AI-агент в поддержке клиентов: социальная инженерия, только без человека

AI-агент живёт уже не только на ноутбуке программиста. Всё чаще он отвечает на письма клиентов, ведёт чат на сайте и принимает звонки на горячей линии. Inti De Ceukelaire, исследователь и один из основателей bug bounty-платформы Intigriti, показал на DEF CON 34 (Bug Bounty Village), к чему это приводит. По его собственным словам, за несколько выходных он собрал больше 50 000 долларов вознаграждений — без сканеров, просто переписываясь с ботами. Несколько техник, которые стоит знать:

• Выдать себя за клиента по почте. Часть ботов узнаёт клиента по видимому отправителю, а не по тому, что на самом деле проверили механизмы защиты почты. Достаточно поддельного письма, чтобы бот ответил данными из чужого аккаунта — иногда прямо на адрес атакующего, добавленный в копию (CC).
• Фишинг с официального адреса. Функция «пришлите мне запись разговора» позволяла отправить кому угодно текст атакующего с настоящего адреса поддержки, который пройдёт через антиспам-фильтры.
• Кража одноразовых кодов. Атакующий оставляет боту «инструкцию», а затем запускает сброс пароля. Бот читает пришедший код и послушно пересылает его дальше. Похожий трюк сработал на AI-ассистенте, встроенном в браузер Chrome — Google пометил отчёт как «Won’t Fix».
• Одно содержимое для человека, другое для AI. Скрытый текст в HTML, разные версии одного и того же письма (текстовая и HTML), поддельное «предварительное согласие оператора» в цитируемом ответе. Человек, который подтверждает действие бота, видит безобидное письмо, а агент выполняет команду. В одном из примеров это закончилось несанкционированным возвратом 4200 долларов.
• Смена канала. Если чат хорошо проверяет клиента, достаточно позвонить. Горячая линия с AI доверяла номеру звонящего, который можно подделать, или контрольным вопросам, ответ на которые можно угадать.
• Отравленная база знаний. Бот берёт ответы со страниц компании и с форума сообщества. Пост атакующего на форуме может быть проиндексирован как официальные знания компании — вместе с поддельным промокодом.

Главный тезис этого доклада: человек в цепочке принятия решений — не защита, если он видит не то, что видит машина. Это старая добрая социальная инженерия против хелпдеска, только у бота не бывает плохого дня, он ничего не подозревает и за секунду отвечает каждому, кто напишет. Если ваша компания внедряет такого агента, относитесь к нему как к привилегированной автоматизации: отделяйте контент от клиента от системных инструкций, проверяйте личность в авторизованной сессии, а не по полю «От», проверяйте каждый вызов инструмента на стороне сервера и не позволяйте боту отправлять коды и данные на неподтверждённый адрес.

Урок №7: AI-агент — это новый «сотрудник» с полными правами, который читает всё, что вы ему подсунете, в том числе команды атакующего, спрятанные в файле, issue или письме. А как показала Binance, корпоративный AI-инструмент с доступом ко многим компьютерам сразу — это готовая автострада для атакующего. И неважно, сидит он на Windows, Linux или Mac. Относитесь к нему как к новому сотруднику на испытательном сроке: отдельная учётка или контейнер, токены с минимальными правами, MCP-плагины только из доверенных источников, ручное подтверждение команд, которые что-то меняют, и никакого «доверяю» для репозиториев, которые вы не знаете, — в том числе из «тестовых заданий» на собеседованиях. А если ваш ноутбук вдруг начал греться — загляните в Мониторинг системы, пока этого не сделал кто-то другой.

Вердикт: кто выигрывает какой раунд

Если считать «очки», Linux выигрывает три раунда (реально атакуемые дыры, zero-day, скорость патчей), macOS — три (меньше всего CVE, меньше всего малвари, самый высокий bounty), Windows — один (команда). Только этот рейтинг стоит ровно столько же, сколько мои три оговорки из начала: Linux выигрывает, потому что не стоит на рабочих столах, Mac выигрывает, потому что только попадает на прицел, а Windows проигрывает, потому что она везде.

Так какую систему выбрать? Неправильный вопрос

С точки зрения пентестера правда менее удобна, чем любой рейтинг: в 2026 году я взламываю компании не через операционную систему, а через то, что компания с ней сделала. Через учётку без MFA, через сервер, торчащий в интернет с дырой из списка KEV годичной давности, через ноутбук на Windows 10, через Mac директора без EDR, потому что «на Mac вирусов нет». Или через AI-агента, которому кто-то дал ключи от всего. Поэтому вместо рейтинга — четыре коротких списка:

1. Windows — это ваш массовый парк и самая большая поверхность атаки. Windows 10 выведите из эксплуатации или купите ESU (расширенную поддержку), Patch Tuesday внедряйте за дни, а не недели, список KEV считайте приоритетом, EDR на каждом эндпоинте, локальный админ отключён. Скучно? Скука спасает компании.
2. macOS — управляйте им так же, как Windows: MDM, EDR, принудительные обновления. Обучите людей распознавать «ClickFix» (никто вменяемый не попросит вас вставлять команды в терминал, чтобы «починить» сайт). Инфостилер на Mac директора — сегодня самый дешёвый путь к вашему Microsoft 365.
3. Linux — команда ядра патчит за дни, но ваш сервер сам не обновится. Ядро и дистрибутив на поддерживаемой версии, гипервизоры ESXi отрезаны от интернета и от пользовательской сети, инвентаризация всего, что торчит наружу. Мало атак — это не ноль атак, это атаки, которые бьют в сердце.
4. AI-агент (на любой из трёх) — если ваши разработчики или вы сами пользуетесь Claude Code, Codex или Cursor, установите правила, пока это не сделал кто-то за вас: отдельная среда, токены с минимальными правами, список разрешённых MCP-плагинов, ручное подтверждение команд и никогда «доверяю» для незнакомого репозитория. А если AI отвечает вашим клиентам, протестируйте его так, как атакующий протестировал бы хелпдеск: поддельное письмо, звонок вместо чата, скрытая команда в сообщении.

И одна вещь, общая для всех: проверьте, что это работает. Microsoft, Apple и Linux знают о своих дырах, потому что их кто-то активно ищет — исследователи за 2 млн долларов, Project Zero, Pwn2Own. В вашем масштабе эту роль выполняет тест на проникновение: контролируемая атака, после которой вы получаете список того, что дырявое на самом деле, а не в теории. Если хотите знать, сколько это стоит, посчитайте за 2 минуты в калькуляторе.

Итоги ✔️

У Windows больше всего реально атакуемых дыр и больше всего малвари, но и самая большая команда, и самые предсказуемые патчи. У Linux больше всего CVE на бумаге и меньше всего на практике, и он патчится быстрее всех — при условии, что кто-то эти патчи ставит. У macOS меньше всего всего, но самые быстрорастущие угрозы и репутация «безопасной» системы, которая стала его главной слабостью. А над всем этим появился новый игрок — AI-агент, у которого на каждой из трёх систем ровно столько власти, сколько вы ему дадите. Ни одна из них не безопасна сама по себе. Каждая безопасна ровно настолько, насколько безопасна компания, которая ей пользуется — и это хорошая новость, потому что на это вы как раз можете повлиять.

Частые вопросы (FAQ)

Какая операционная система самая безопасная: Windows, Linux или macOS?

Единого победителя нет. В 2025 г. у Linux было больше всего CVE (5 687), но меньше всего реально эксплуатируемых уязвимостей (7 новых записей в CISA KEV) и самое короткое время выпуска патчей (25 дней по данным Project Zero). У Windows было больше всего реально атакуемых дыр (39 записей в KEV, 25 zero-day) и около 70 млн новых образцов малвари в год. У macOS меньше всего уязвимостей и малвари, но самые быстрорастущие угрозы (бэкдоры +67% в 2025 г.). Безопасность определяют конфигурация и скорость обновлений, а не сама система.

Почему у Linux так много CVE?

С февраля 2024 проект ядра Linux сам присваивает номера CVE и делает это очень широко: номер получает каждое исправление, которое может иметь последствия для безопасности. Отсюда около 60 CVE в неделю в 2024 г. и почти 2 000 на один релиз ядра в 2026 г. Microsoft и Apple присваивают CVE только отдельным ошибкам, а многие исправления выходят без номера. Так что количество CVE измеряет прозрачность проекта, а не его дырявость.

Бывают ли вирусы на Mac?

Да, и их всё больше. Jamf добавил в базу более 26 тыс. образцов малвари для macOS в 2025 г., трояны составляют половину обнаружений, а Moonlock зафиксировал рост новых бэкдоров на 67%. Самый частый тип — инфостилеры (например, AtomicStealer), которые крадут пароли, сессионные cookie и криптокошельки и распространяются через фальшивую рекламу и трюк «ClickFix».

Как быстро Microsoft, Apple и Linux закрывают уязвимости?

По последнему сводному отчёту Google Project Zero (сообщения за 2019-2021 годы) Linux выпускал патч в среднем за 25 дней, Apple за 69, а Microsoft за 83. Linux выпускает стабильное ядро каждую неделю, Microsoft патчит в ежемесячном цикле (Patch Tuesday, 1 139 CVE в 2025 г.), Apple — нерегулярно, но оптом. По данным GTIG, в 2025 г. производители закрывали активно эксплуатируемые zero-day в среднем примерно за 15 дней.

Сколько людей работает над безопасностью Windows, macOS и Linux?

Microsoft заявляет эквивалент 34 тыс. инженерных ставок в рамках Secure Future Initiative и выплатил 20 млн долларов bug bounty за 2025/26 год. Apple не публикует размер команды, но с 2020 г. выплатило 35 млн долларов более чем 800 исследователям и предлагает до 2 млн долларов за одну дыру. В ядре Linux номера CVE присваивает команда из 3-4 сеньоров, а команда безопасности — это горстка мейнтейнеров подсистем, действующих как частные лица.

Безопасна ли Windows 10 после окончания поддержки?

Только если она записана на расширенную поддержку (ESU). Стандартная поддержка закончилась 14 октября 2025, но домашние пользователи могут бесплатно получать исправления безопасности до 12 октября 2027 — Microsoft продлил этот срок в июне 2026. Условие: запись в программу (учётная запись Microsoft и включённое резервное копирование Windows, баллы Microsoft Rewards или оплата 30 USD). Компании покупают ESU отдельно. Компьютер без ESU уже год не получает никаких патчей, а каждое исправление для Windows 11 подсказывает атакующим, где искать дыры. В сентябре 2026 Windows 10 всё ещё работала примерно на 28% компьютеров с Windows.

Опасны ли AI-агенты (Claude Code, Codex, Cursor) для безопасности компьютера?

Могут быть, независимо от системы. Агент работает с правами пользователя, читает файлы, запускает команды и часто имеет доступ к ключам от облака и репозиториев. В атаке «s1ngularity» (август 2025) заражённые версии пакета Nx приказывали установленным AI-инструментам обыскать диск в поисках секретов, что закончилось захватом 2 180 аккаунтов GitHub. Угрозу несут и вредоносные MCP-плагины, и prompt injection, то есть команды атакующего, спрятанные в контенте, который читает агент. Хорошие практики: отдельная среда, минимальные права токенов, плагины только из доверенных источников и ручное подтверждение команд.

Источники 📚

• Jerry Gamblin — 2025 CVE Data Review (48 185 CVE; Linux 5 687, Microsoft 1 255, Apple 727; ядро 3 649, Windows 10 623, macOS 362)
• Google Threat Intelligence Group — 2025 Zero-Days in Review (90 zero-day; Microsoft 25, Google 11, Apple 8)
• Cyble — CISA KEV 2025 (245 новых записей; Microsoft 39, Apple 9, Linux 7) и данные каталога KEV (1 484 записи XII 2025, Microsoft 350); Safeguard — CISA KEV в цифрах (1 748 записей, версия от 16 X 2026)
• StatCounter — доля desktop-систем, сентябрь 2026 и доля версий Windows (Windows 10: 27,83%)
• AV-ATLAS / AV-TEST — сводка новых образцов малвари по системам за 2022 г. (публикация в профиле AV-ATLAS, XII 2022) и статистика малвари AV-TEST
• Elastic Security Labs — Global Threat Report 2023 и 2025
• Jamf — Security 360: 2026 Annual Trends Report (Mac); Moonlock Lab — Mid-2026 macOS Threat Report; Microsoft Security — предупреждение об инфостилерах на macOS (II 2026)
• The Register — Huntress: доля гипервизоров в шифровании вымогателями 3% → 25% (XII 2025); CISA — алерт о CVE-2024-1086 (X 2025); Check Point Research — сравнение вымогателей Linux/Windows
• Google Project Zero — A walk through Project Zero metrics (Linux 25 дней, Apple 69, Microsoft 83)
• Przymus, Weiner, Rykaczewski, Kudrjavets — «Linux Kernel Recency Matters, CVE Severity Doesn’t, and History Fades» (MSR 2026)
• LWN — The kernel becomes its own CNA; LWN — Kroah-Hartman: Linux kernel security work; Phoronix — CVE на релиз ядра (Kernel Recipes 2026); LWN — репортаж о выступлении Kroah-Hartman на Kernel Recipes 2026; The Register — 432 CVE за два дня (VII 2026)
• Microsoft — SFI Progress Report (IX 2024); SecurityWeek — Microsoft Bounty: 20 млн $ (2026)
• Apple Security Bounty — обновление X 2025 (2 млн $, выплачено 35 млн $)
• Security Affairs — Pwn2Own Berlin 2026, день 1 и 2; Zero Day Initiative — Pwn2Own Berlin 2026, день 3 и итоги; Privacy Guides — Pwn2Own Ireland 2026
• Zero Day Initiative / Tenable — обзоры Patch Tuesday 2025-2026; BleepingComputer — Patch Tuesday, октябрь 2026; Apple — security releases (iOS 26.6.1)
• Help Net Security — Windows 10 ESU для потребителей продлено до X 2027
• Macworld — майнер XMRig на Mac, обнаруженный Claude Code (X 2026); Let’s Data Science — подробности и оговорки
• The Hacker News — Binance: фальшивые собеседования и злоупотребление AI-инструментом (ноябрь 2026); Hackread — подробности и заявление Ричарда Тенга
• BleepingComputer — атака s1ngularity на Nx (2 180 аккаунтов GitHub)
• AuthZed — хроника инцидентов MCP; SecurityWeek — исследование Adversa AI о доверии к папкам в AI-агентах
• Intigriti — Hacking AI customer service agents (Inti De Ceukelaire, сентябрь 2026); DEF CON 34, Bug Bounty Village — «Hacking Human-in-the-Loop systems» (запись)

Неважно, на какой системе работает ваша компания, вопрос один и тот же: кто-нибудь уже проверял, как вы выглядите с точки зрения атакующего? Тест на проникновение — это контролируемая атака на ваши системы (Windows, Linux и Mac вместе), после которой вы получаете конкретный список: что дырявое, насколько и что закрывать в первую очередь. Оцените стоимость теста в калькуляторе или напишите мне. 🔓