Lagebericht SchweizPHP2Shell · CVE-2026-109618/109619
risikomonitorStand: 2026-10-22 01:34

Lagebericht: PHP2Shell in Schweiz

CVE-2026-109618 / 109619  Verbreitung der kritischen PHP-Schwachstelle, passiv gemessen, aggregiert je Kanton.

191.547
Websites geprüft
6.702
betroffen (3,5%)
5.349
PHP, Version verborgen
179.496
gepatcht / kein PHP
KantongeprüftbetroffenAnteil
ZH Zürich26.0278413,2%
BE Bern3.5312286,5%
LU Luzern4516915,3%
UR Uri200,0%
SZ Schwyz3612,8%
OW Obwalden400,0%
NW Nidwalden11100,0%
GL Glarus1715,9%
ZG Zug639243,8%
FR Freiburg13842,9%
SO Solothurn2.409763,2%
BS Basel-Stadt576101,7%
BL Basel-Land2.713110,4%
SH Schaffhausen3200,0%
AR Appenzell A.Rh.2000,0%
AI Appenzell I.Rh.200,0%
SG St. Gallen37.8531.9915,3%
GR Graubünden38710,3%
AG Aargau4.8411102,3%
TG Thurgau14253,5%
TI Tessin370308,1%
VD Waadt1.76327815,8%
VS Wallis62812,9%
NE Neuenburg3725,4%
GE Genf20.0861370,7%
JU Jura300,0%
Methodik: Passiver HTTP-Header-Read (Server / X-Powered-By), ein Seitenaufruf je Domain — kein Exploit, keine einzelnen Websites veröffentlicht. „Betroffen" = erkennbare PHP-Version unter dem Sicherheitspatch (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35) oder End-of-Life. Kanton = Server-/Hosting-Standort, nicht zwingend Firmensitz. Quellen: PHP-Projekt, NCSC UK, ENISA. Alle Angaben ohne Gewähr. · php.risikomonitor.com · © risikomonitor 2026