FlashPlayer пущен на самотек уже давно, все к этому идут уже лет 5. Adobe уже не утруждает себя поисками уязвимостей/дырок и тупо ждет, когда их найдут пользователи/хакеры/писатели вирусов. Нашли, сообщили, исправили и дальше пох что будет. Поэтому и обновления почти каждый день (в нормальной ситуации все это нужно править разом и выпускать качественный продукт, обновляя раз в год).
HTMLпятому до ActionScript3.0 (код, на котором программируют для FlashPlayer) как до китая раком. Возможности языка, удобство программирования, кроссбраузерность, ООП в as3 на очень высоком уровне.
Сам являюсь разработчиком flash и html5