risikomonitorStand: 2026-10-22 01:34

Lagebericht: PHP2Shell in France

CVE-2026-109618 / 109619 Verbreitung der kritischen PHP-Schwachstelle, passiv gemessen, aggregiert je Région.

20.994

Websites geprüft

2.197

betroffen (10,5%)

1.359

PHP, Version verborgen

17.438

gepatcht / kein PHP

Région	geprüft	betroffen	Anteil
11 Île-de-France	2.231	291	13,0%
24 Centre-Val de Loire	20	2	10,0%
27 Bourgogne-Franche-Comté	8	2	25,0%
28 Normandie	–	–	in Berechnung
32 Hauts-de-France	5.973	1.361	22,8%
44 Grand Est	624	26	4,2%
52 Pays de la Loire	52	0	0,0%
53 Bretagne	–	–	in Berechnung
75 Nouvelle-Aquitaine	6	2	33,3%
76 Occitanie	41	6	14,6%
84 Auvergne-Rhône-Alpes	1.366	8	0,6%
93 Provence-Alpes-Côte d'Azur	73	6	8,2%
94 Corse	–	–	in Berechnung

Methodik: Passiver HTTP-Header-Read (Server / X-Powered-By), ein Seitenaufruf je Domain — kein Exploit, keine einzelnen Websites veröffentlicht. „Betroffen" = erkennbare PHP-Version unter dem Sicherheitspatch (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35) oder End-of-Life. Région = Server-/Hosting-Standort, nicht zwingend Firmensitz. Quellen: PHP-Projekt, NCSC UK, ENISA. Alle Angaben ohne Gewähr. · php.risikomonitor.com · © risikomonitor 2026