Warum der IE9 allerdings unsicher sein soll, wüsste ich zu gerne mit einer Quelle.
Quelle: Microsoft.com.
Schau einfach in die Bechreibungen der letzten Patchdays und welcher der beiden Browser immer wieder mehr Patches benötigte bzw. welche Lücken im IE10 auf Grund der deutlich verbesserten Architektur und der besseren Integration in die Systeminternen Schutzmechanismen erst garnicht auftraten bzw. gepatcht werden mussten weil sie einfach nicht vorhanden waren.
Das wird sich voraussichtlich auch in Zukunft nicht ändern, denn die Basis des IE9 ist schlechter und vor allem auch deutlich bekannter. Letzteres macht ihn leichter angreifbar. Für mich ist das gleichbedeutend mit unsicherer.
Einfache Analogie, hinkt an ein paar Stellen:
Wenn meine durchaus solide Holztür (IE9) eingetreten wurde (gehackt, Exploit gefunden) und ich sie danach repariere (patche) ist die Tür zwar wieder zu (die Sicherheitslücke ist beseitigt) aber die Tür immer noch nicht so sicher wie als wenn ich sie direkt durch eine Stahltür (IE10) ersetze.
Sicherheit ist kein Status, sondern ein Prozess.