De Libanese hacker "Moudi" rapporteerde vorig jaar de meeste lekken in software en websites, zo blijkt uit de Top 10 beveiligingsonderzoekers van IBM's X-Force. De database van X-Force bevat inmiddels 47.000 kwetsbaarheden. Van alle in 2009 ontdekte lekken was de Top 10 voor zes procent verantwoordelijk. Bij een kwart van de kwetsbaarheden is de ontdekker niet bekend.

Moudi ontdekte vorig jaar maar liefst 137 lekken, gevolgd door indoushka met 105. De Italiaanse onderzoeker Luigi Auriemma deed het vorig jaar wat rustiger aan, maar leidt nog steeds het algemeen klassement van het aantal ontdekte lekken alle tijden met 648. Het overzicht is niet compleet, wat ook X-Force toegeeft. "Het is mogelijk dat we sommige lekken hebben gemist", aldus Scott Moore. Daarnaast wordt niet naar de ernst van een lek gekeken, waardoor ook minder "sexy" kwetsbaarheden zoals cross-site scripting worden meegeteld.