[borgata]

Anche HTML5 ha vulnerabilità. Ogni implementazione software ne ha.

Oramai, soprattutto grazie al mercato mobile, il web si sta dirigendo verso un sistema di browser senza plugin.
IOS e WP7 non hanno mai supportato flash. Internet Explorer 10 in versione Metro non supporterà plugin, quindi niente flash.
Adobe stessa ha annunciato che quella per android4 sarà l'ultima versione di flash, e si sta muovendo già da tempo in altre direzioni, con adobe air.

Ovviamente occorrerà tempo per la transizione, ma credo sia oramai questione di tempo.

PS: HTML5 non è un'alternativa a flash. Può esserlo in alcuni ambiti, ma non nel complesso.

PPS: i programmi commerciali che non vuoi pagare puoi semplicemente non usarli, nessuno ti obbliga a cercare un crack. Oramai le alternative gratuite ci sono e sono abbastanza buone per la maggior parte degli utenti.
Io ormai da tempo ho sostituito i programmi commerciali a cui ero abituato con alternative gratuite o meglio open source, e devo dire che mi mancano davvero poco.