risikomonitorStand: 2026-10-22 01:34

Lagebericht: PHP2Shell in Österreich

CVE-2026-109618 / 109619 Verbreitung der kritischen PHP-Schwachstelle, passiv gemessen, aggregiert je Bundesland.

112.715

Websites geprüft

5.910

betroffen (5,2%)

2.919

PHP, Version verborgen

103.886

gepatcht / kein PHP

Bundesland	geprüft	betroffen	Anteil
1 Burgenland	6	0	0,0%
2 Kärnten	1.409	120	8,5%
3 Niederösterreich	602	82	13,6%
4 Oberösterreich	10.353	593	5,7%
5 Salzburg	302	6	2,0%
6 Steiermark	1.125	64	5,7%
7 Tirol	521	16	3,1%
8 Vorarlberg	241	37	15,4%
9 Wien	20.962	1.454	6,9%

Methodik: Passiver HTTP-Header-Read (Server / X-Powered-By), ein Seitenaufruf je Domain — kein Exploit, keine einzelnen Websites veröffentlicht. „Betroffen" = erkennbare PHP-Version unter dem Sicherheitspatch (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35) oder End-of-Life. Bundesland = Server-/Hosting-Standort, nicht zwingend Firmensitz. Quellen: PHP-Projekt, NCSC UK, ENISA. Alle Angaben ohne Gewähr. · php.risikomonitor.com · © risikomonitor 2026