дело в том, что эта статистика и формат новости - конфликтуют. При чем, с моей точки зрения, они диаметрально противоположны, так как статистика показывает найденые, публичные уязвимости, а мы не знаем сколько их в приватах, зато у нас есть отчеты о пробивах наших связок, которые самый высокий процент пробива показывают в ИЕ. Естественно, нужно уточнить количество зараженных и пересчитать еще раз, но думаю, в мозилле работают не идиоты и заплатки на публичные уязвимости выходят довольно таки оперативно (нету времени проверять). Так же, смею утверждать, что ФФ просто не скрывает факта обнаружения новых дыр, в отличии от других браузеров.