In 2025, the top 5 known exploited vulnerability (#KEV) vendors as of https://cyble.com/blog/cisa-kev-2025-exploited-vulnerabilities-growth/ were:

Microsoft (39)
#Apple (9)
#Cisco (8)
#Fortinet (8)
#Google #Chromium (7)

If you like to minimize your #security risk here, avoiding those vendors could improve your overall exposure.

As you can see, this is particularly true for #Microsoft.

Mitigation using #AntiMalware or #EndPointProtection is not the answer as we've learned in the previous year where the "Most Frequently Exploited #Vulnerabilities" have been security products!
Source: https://services.google.com/fh/files/misc/m-trends-2025-en.pdf

If you have high requirements for #ITsecurity, you need to migrate your systems to #Linux which is also part of KEV but on a *much* better level!

#Windows #macOS #iOS #exploits

2025 CISA KEV Catalog Hits 1,484 Exploited Vulnerabilities

CISA KEV added 245 flaws in 2025, raising total known exploited vulnerabilities to 1,484 and highlighting rising ransomware risks.

Cyble

While I don't trust Kaspersky due to Russia, them doing antimalware for Linux is a good sign that maybe other software will start popping up again so there's more options than ClamAV and Bitdefender GravityZone for "servers" (they consider all Linux installs servers last I checked).

#Kaspersky #Linux #antimalware

Antiviruses & Malware - The Truth | Go Incognito 3.12

https://techlore.tv/w/s1Mf7x7GuXuE3jAph4nHLF

Antiviruses & Malware - The Truth | Go Incognito 3.12

PeerTube
Ataque "Tap and Steal": Novo malware para Android usa NFC para roubar dados de cartões de pagamento

 Uma nova e perigosa vaga de malware para Android está a ganhar popularidade na Europa de Leste, utilizando a tecnologia NFC (Near-Field Communication) para rou

TugaTech
Hugging Face e VirusTotal da Google unem-se para combater malware em modelos de IA

 A segurança no universo da Inteligência Artificial acaba de receber um reforço de peso. A Hugging Face, uma das maiores plataformas open-source para modelos de

TugaTech

Битва за внимание: как российские и зарубежные ИБ-медиа делят аудиторию в эпоху киберугроз

Специализированные медиа в сфере информационной безопасности оказались в центре серьезных отраслевых изменений. Киберугрозы усложняются — в том числе за счет искусственного интеллекта — и тема становится всё актуальнее. Однако сам медиарынок развивается неравномерно. Меняются паттерны потребления информации, аудитория консолидируется, конкуренция между изданиями обостряется. На этом фоне профильные ИБ-ресурсы из узкоспециализированных площадок превратились в важные источники информации для широкой аудитории — от директоров по безопасности до рядовых пользователей. Чтобы понять, как распределяется внимание на этом рынке, мы сравнили ключевые метрики российских и западных изданий. В основе анализа — данные SimilarWeb (сентябрь 2025), рейтинг цитируемости "Медиалогии" и индекс ИКС от "Яндекса".

https://habr.com/ru/articles/957454/

#сми #сми_в_интернете #securitylab #xakepru #antimalware #информационная_безопасность #рейтинг_сми

Битва за внимание: как российские и зарубежные ИБ-медиа делят аудиторию в эпоху киберугроз

Специализированные медиа в сфере информационной безопасности оказались в центре серьезных отраслевых изменений. Киберугрозы усложняются — в том числе за счет искусственного интеллекта — и тема...

Хабр
XWorm está de volta: o perigoso malware foi atualizado e agora inclui ransomware

 O XWorm, um Trojan de Acesso Remoto (RAT) que ganhou notoriedade em 2022, está de regresso e mais perigoso do que nunca. Após o seu criador original ter abando

TugaTech
AMD lança guia completo para resolver o irritante Erro 1603 na instalação de drivers

 Quem nunca passou pela frustração de um erro a meio da instalação de um novo driver? É um problema comum e a AMD sabe disso. Recentemente, a empresa publicou u

TugaTech
At my workplace, #Microsoft #Defender 365 aka the #antimalware from hell, has decided that https://duckdb.org is a malicious link.
Every time someone tries to post it on Teams, it is blocked.
I suggested that maybe we can trigger an integer overflow in the system after many alerts...
An in-process SQL OLAP database management system

DuckDB is an in-process SQL OLAP database management system. Simple, feature-rich, fast & open source.

DuckDB
Oh, it's that wonderful time of the year when I have to remind myself how to break into a vendor package - edit their version check (and change it to allow version 26 I guess?) - and repackage the package... #macos #betaSeason #antiMalware