Zerosquare (./3255) :
ReactOS a pas mal de code en commun avec Wine, et ce dernier est quand même assez largement utilisé. Pour le reste, tu n'as pas tort, mais entre un OS obscur et un OS obsolète avec plein de failles connues et activement exploitées, il y a des chances que le premier s'en sorte mieux en pratique (je parle des attaques non ciblées uniquement).
Perso, si je devais faire le choix, je prendrai un Windows XP avec une bonne défense périmétrique plutôt qu'un ReactOS : dans les deux cas, tu ne peux pas compter sur l'OS pour la sécurité et dans ce cas, autant parier sur l'OS dont tu maîtrises la fiabilité depuis 20 ans ^^