Adobe Flash Player is de meest aangevallen software op internet, zo stelt het Amerikaanse bedrijf Recorded Future aan de hand van eigen onderzoek. Voor het onderzoek werden meer dan honderd exploitkits geanalyseerd. Dit zijn programma's die kwetsbaarheden in software gebruiken om geheel geautomatiseerd en zonder dat gebruikers dit merken malware op computers te installeren.

Van de 10 meest aangevallen kwetsbaarheden door exploitkits bevinden zich er 8 in Flash Player. De overige twee aangevallen beveiligingslekken zijn aanwezig in Internet Explorer en Microsoft Silverlight. De populairste kwetsbaarheid onder cybercriminelen betreft een Flash Player-lek dat Adobe op 2 februari van dit jaar patchte. Het overzicht laat tevens zien dat Java, dat in het verleden een geliefd doelwit was, van de radar van cybercriminelen is verdwenen.

Waar criminelen in het verleden vaak nog langere tijd gebruik van oude kwetsbaarheden maakten, dateren alle aangevallen kwetsbaarheden in de Top 10 van dit jaar. Recorded Future stelt dat bedrijven voor zichzelf moeten bepalen of het installeren van de continue stroom van Flash Player-updates een haalbare optie is. Anders kan 'click-to-play' als oplossing worden gebruikt om aanvallen te voorkomen.