спорное утверждение.
1. в LTS релизах стабильность не хуже дебиана.
2. в старых версиях программ баги известны ими могут пользоваться все кому не лень, в более новых версиях большая часть старых ошибок устранены и новые придется искать самостотельно, а это осилит далеко не каждый.
надо полагать у вас рабочая сеть и на границе сети стоит шлюз который фильтрует запросы из внешки, так что для локальной сети больше стоит опасаться кривых ручек пользователей нежели атаки из внешки.