Um site limpo depois de uma invasão recomeça limpo e volta a ser tomado. Este levantamento olha para aquilo que a limpeza nunca muda: o número de fornecedores dos quais o site depende.
A média não diz nada aqui, porque mistura duas populações. A distribuição se lê num relance.
| Extensões detectadas | Sites | Proporção |
|---|---|---|
| Nenhuma visível | 115 | 21 % |
| 1 a 2 | 122 | 23 % |
| 3 a 5 | 142 | 26 % |
| 6 a 10 | 107 | 20 % |
| 11 e mais | 54 | 10 % |
O site mediano carrega 3 extensões. No decil mais carregado carrega 11, e o máximo registrado é de 28. Metade do parque é sóbria, e uma minoria clara carrega um peso de outra ordem.
Uma extensão publicada no repositório oficial do WordPress tem página pública, editor identificável e data de última atualização que qualquer pessoa pode consultar. 66 % dos sites levantados carregam pelo menos uma extensão ausente desse repositório: uma extensão paga, uma entregue por uma agência, ou um desenvolvimento sob medida.
Sua atualização não chega pelo canal público. Chega por um contrato, uma fatura anual, ou a caixa de entrada de alguém que talvez já tenha saído da empresa. Entre as extensões com editor identificável, 20 % dos sites já dependem de cinco empresas distintas ou mais, e esse número é um piso.
Quando um site é invadido, o que se pede ao prestador é limpá-lo: retirar os arquivos acrescentados, reinstalar o núcleo, trocar todos os acessos, voltar a um backup são. Esse trabalho é necessário e funciona, o site recomeça limpo.
Ele age sobre o que entrou. As tabelas desta página descrevem outra coisa: o número de portas. Um site limpo na segunda-feira depende na terça dos mesmos fornecedores, cujas publicações futuras ninguém conhece. A probabilidade de nenhum deles publicar uma falha no ano não se calcula sobre um sorteio, mas sobre tantos sorteios quantos forem os fornecedores.
É isso que explica a reinfecção sem supor um erro de limpeza. Dois sites limpos com o mesmo cuidado não têm o mesmo ano pela frente se um carrega três extensões e o outro vinte e oito.
| Extensão | Sites |
|---|---|
| Contact Form 7 | 102 |
| Elementor | 87 |
| WP Rocket | 82 |
| Elementor Pro | 61 |
| WooCommerce | 58 |
| WPML | 37 |
| Complianz | 35 |
| Brevo | 33 |
Nenhuma dessas extensões está em causa. Elas descrevem o que um site de PME faz de fato: um formulário de contato, uma diagramação, cache, uma loja, tradução, um aviso de consentimento, uma newsletter. Cada uma é mais um fornecedor.
Serenity é um site criado, hospedado, protegido e mantido atualizado pela Simafri, que cria, hospeda e mantém sites de empresas desde 2002. O nome de domínio é registrado em nome do cliente, e uma conta Simafri Suite está incluída.
Base de amostragem: os 10 662 domínios .fr da lista Tranco GQJJK, estabelecida em 31 de agosto de 2026. Os 9 144 primeiros por classificação foram percorridos em 1 de setembro de 2026, ou seja 86 % da base.
Cadeia de qualificação: cada site acessível (6 791) foi lido como página pública. O número SIREN foi procurado nas menções legais que a lei francesa obriga a publicar, e depois resolvido na API pública das empresas, o que liga 3 061 sites a uma empresa real. Foram afastados 157 organismos públicos, assim como 27 sites atribuídos ao provedor de hospedagem, que as menções legais precisam nomear. Restam 1 778 PMEs de 1 a 249 funcionários, das quais 540 em WordPress.
O que foi lido: as extensões e temas cuja presença aparece no código público da página inicial e, para cada extensão, o editor declarado no repositório oficial do WordPress.
O que não foi lido: nada que exija acesso ao site, à administração ou à hospedagem. Nenhum teste de invasão, uma única requisição por site.
Alcance: uma extensão que não carrega script nem folha de estilo na página inicial permanece invisível, portanto os números desta página são pisos e a carga real é maior. Como a base é uma lista dos domínios mais visitados, os sites muito pequenos ficam sub-representados. O próximo levantamento ampliará a base e lerá o SIREN do editor em vez do provedor quando ambos aparecerem.
O levantamento completo está publicado, uma linha por empresa, com domínio, SIREN, faixa de funcionários e as extensões detectadas. Esses números são reutilizáveis com atribuição à Simafri e link para esta página.
Baixar o levantamento completo (CSV)
Próximo levantamento previsto para 1 de outubro de 2026, sobre uma base ampliada, o que permitirá dizer se a carga sobe ou desce.
A Simafri é a aliada técnica das empresas desde 2002: criamos seu site, hospedamos, mantemos e conservamos atualizado, com seu nome de domínio registrado em seu nome. Escreva para nós, vemos seu caso juntos.
Simafri
Vamos falar de seu site
Conte para a gente sobre seu projeto em poucas palavras: responderemos rapidamente.
Prefere o e-mail? Escreva para a gente em support@simafri.com.
O formulário não aparece? Escreva diretamente para a gente:
support@simafri.com