Il s'avère que pour les dix principales vulnérabilités trouvées dans les kits d'exploits, huit d'entre elles ciblaient le plugin Flash Player d'Adobe pour délivrer une charge utile malveillante. Sur une période s'étalant du 1er janvier au 30 septembre 2015, Internet Explorer 10 / 11 et Silverlight de Microsoft arrivent derrière.
On ne peut pas franchement dire que cette omniprésence de Flash Player soit une surprise. Recorded Future s'interroge d'autant plus sur la place à accorder à Flash Player dans un environnement voulu sécurisé.
