Виноваты, по-моему, пользователи: я думаю, не надо ждать, пока кто-то что-то скажет, а надо самому задать вопрос: что нужно для безопасности компьютера? Когда задаешь вопрос, получаешь более-менее развернутый ответ, в котором присутствует пункт про антивирусы, пункт про обновление и т.д. И это скажут сами представители компаний. Наоборот, им выгодно, что система, на которую установлен их продукт, будет обновляться вместе с браузерами и плагинами, тем самым уменьшая риск заражения. В противном случае будут ходить слухи: "А у меня стоял эт антивирь [на не обновляемой системе], толку чо, заразился все равно" .
Если же ждать, что информация дойдет сама, то дойдут только слухи и стереотипы. Это не школа, в которой придет учитель и все объяснит, даже если ты этого не хочешь, это независимая жизнь, в которой надо самому учиться.
upd Это мое субъективное мнение, просто взгляд на проблему. Я могу чего-то не знать, не понимать и быть неправым, только надеяться, что где-то что-то угадал