Lagebericht SchweizPHP2Shell · CVE-2026-109618/109619
risikomonitorStand: 2026-10-22 11:05

Lagebericht: PHP2Shell in Schweiz

CVE-2026-109618 / 109619  Verbreitung der kritischen PHP-Schwachstelle, passiv gemessen, aggregiert je Kanton.

566.111
Websites geprüft
19.923
betroffen (3,5%)
15.918
PHP, Version verborgen
530.270
gepatcht / kein PHP
KantongeprüftbetroffenAnteil
ZH Zürich73.3903.7385,1%
BE Bern9.7875455,6%
LU Luzern1.1641149,8%
UR Uri300,0%
SZ Schwyz8411,2%
OW Obwalden700,0%
NW Nidwalden1317,7%
GL Glarus5800,0%
ZG Zug4.4161.56235,4%
FR Freiburg41051,2%
SO Solothurn6.8931191,7%
BS Basel-Stadt24.513690,3%
BL Basel-Land7.112180,3%
SH Schaffhausen9400,0%
AR Appenzell A.Rh.7711,3%
AI Appenzell I.Rh.600,0%
SG St. Gallen105.3585.0524,8%
GR Graubünden96570,7%
AG Aargau13.1572612,0%
TG Thurgau41441,0%
TI Tessin1.071625,8%
VD Waadt4.97676915,5%
VS Wallis1792111,7%
NE Neuenburg9377,5%
GE Genf57.4013050,5%
JU Jura1000,0%
Methodik: Passiver HTTP-Header-Read (Server / X-Powered-By), ein Seitenaufruf je Domain — kein Exploit, keine einzelnen Websites veröffentlicht. „Betroffen" = erkennbare PHP-Version unter dem Sicherheitspatch (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35) oder End-of-Life. Kanton = Server-/Hosting-Standort, nicht zwingend Firmensitz. Quellen: PHP-Projekt, NCSC UK, ENISA. Alle Angaben ohne Gewähr. · php.risikomonitor.com · © risikomonitor 2026