Что значит "разговоры"? Там критическую уязвимость находили минимум раз в квартал, а зачастую - каждый месяц. Иногда по несколько штук в месяц. А на хакатонах всяких это был самый популярный способ взломать браузеры (все тогда актуальные, начиная с IE/фокса/хрома/оперы и заканчивая whatever).
А от багов во флеше падал весь браузер.
Отчего браузероделатели пытались хоть какие-то костыли всунуть: клик-ту-плэй, вынос работы флешка в отдельный процесс и т.д.
Это были трэш и угар и не только в плане безопасности, но и надёжности.

Причём абоба как ни латали все эти дырени, но так и не смогли сделать это безопасным. И открывать не хотели - причем закрытость была проблемой даже не для желающих пофоркать, а опять же для браузероделов: флэш был "чёрным ящиком", скоторым было сложно взаимодействовать (например неудобный "двойной фокус" - фокус в флешке на странице и фокус в самой странице, так что например хоткеи браузерные типа "закрыть страницу" не работали, пока ты "внутри" флешки).
А потом, с ростом мобилок, еще и неприспособленность флеша под пальцетык полезла. Которую абоба опять же пооборот не шмогла.
Флеш как технологию любили только те, кто на флэше лепит сам что-то - порог вхождения низкий был. С точки зрения браузероделов и пользователей - это был трэшак. За что его в итоге и похоронили (с пинками от парочки известных персоналий в нагрузку).