Eine nach einem Angriff bereinigte Website startet sauber und wird dann erneut übernommen. Diese Erhebung betrachtet das, was die Bereinigung nie verändert: die Zahl der Lieferanten, von denen die Website abhängt.
Ein Mittelwert sagt hier nichts, weil er zwei Gruppen vermischt. Die Verteilung zeigt es auf einen Blick.
| Erkannte Erweiterungen | Websites | Anteil |
|---|---|---|
| Keine sichtbar | 395 | 11 % |
| 1 bis 2 | 713 | 20 % |
| 3 bis 5 | 1.195 | 34 % |
| 6 bis 10 | 1.007 | 28 % |
| 11 und mehr | 233 | 7 % |
Die mittlere Website trägt 4 Erweiterungen. Im schwersten Dezil sind es 9, der höchste erfasste Wert liegt bei 28. Die Hälfte des Bestands ist schlank, eine deutliche Minderheit trägt eine Last ganz anderer Größenordnung.
Eine Entwicklung lässt sich nur auf denselben Websites messen. Von den 540 im September erhobenen WordPress-Websites von KMU wurden 417 im Oktober erneut erhoben und auf dieselbe Weise qualifiziert. Der Vergleich beruht allein auf ihnen: Die durch den erweiterten Rahmen hinzugekommenen Websites gehen nicht ein, und beide Spalten sind nach derselben Leseregel berechnet, die in der Methode beschrieben ist.
| Auf denselben 417 Websites | September 2026 | Oktober 2026 |
|---|---|---|
| Erweiterungen der mittleren Website | 4 | 4 |
| Erweiterungen pro Website, im Durchschnitt | 4,7 | 4,7 |
| Websites mit zehn Erweiterungen oder mehr | 14,6 % | 13,9 % |
| Websites mit einer Erweiterung außerhalb des Verzeichnisses | 66,9 % | 67,9 % |
| Websites mit fünf erkannten Anbietern oder mehr | 22,5 % | 22,8 % |
368 Websites tragen genau dieselben Erweiterungen wie im September, 26 tragen mehr und 23 weniger.
Die Last ist stabil: Von einer Erhebung zur nächsten gleichen sich Hinzufügungen und Entfernungen nahezu aus. Die einzige Bewegung in nur eine Richtung führt zur Abhängigkeit: 4 Websites haben eine Erweiterung außerhalb des öffentlichen Verzeichnisses hinzugenommen, und keine hat sich davon gelöst. Eine Last, die sich von selbst hält, wird an der Quelle behandelt, in der Art, wie die Website gebaut ist.
Die Tranco-Liste ordnet die meistbesuchten Domains. Um auch kleineren Websites ihren Platz zu geben, ergänzt die Oktober-Erhebung sie um 120.000 Domains, die zufällig aus den aktiven .fr-Namen des Registers gezogen und auf dieselbe Weise gelesen wurden. Beide Teile stehen hier nebeneinander.
| Oktober 2026 | Tranco-Liste | Zufallsziehung | Gesamt |
|---|---|---|---|
| Erhobene KMU auf WordPress | 551 | 2.992 | 3.543 |
| Anteil von WordPress unter den erfassten KMU | 29,3 % | 46,0 % | 42,3 % |
| Erweiterungen der mittleren Website | 4 | 4 | 4 |
| Websites mit zehn Erweiterungen oder mehr | 13,2 % | 8,7 % | 9,4 % |
| Websites mit einer Erweiterung außerhalb des Verzeichnisses | 67,3 % | 66,3 % | 66,4 % |
Die zufällig gezogenen, weniger besuchten Websites laufen deutlich häufiger auf WordPress als die der Tranco-Liste. Ihre Last hat dieselbe Form: dieselbe mittlere Website, etwas weniger stark belastete Websites und dieselbe Abhängigkeit außerhalb des Verzeichnisses, zwei von drei Websites in beiden Teilen.
Eine im offiziellen WordPress-Verzeichnis veröffentlichte Erweiterung hat eine öffentliche Seite, einen erkennbaren Anbieter und ein Datum der letzten Aktualisierung, das jeder einsehen kann. 66 % der erhobenen Websites tragen mindestens eine Erweiterung, die dort fehlt: eine kostenpflichtige Erweiterung, eine von einer Agentur gelieferte, oder eine Eigenentwicklung.
Ihre Aktualisierung kommt nicht über den öffentlichen Kanal. Sie kommt über einen Vertrag, eine Jahresrechnung oder das Postfach einer Person, die das Unternehmen vielleicht längst verlassen hat. Bei den Erweiterungen mit erkennbarem Anbieter hängen bereits 23 % der Websites von fünf verschiedenen Unternehmen oder mehr ab, und diese Zahl ist eine Untergrenze.
Wird eine Website angegriffen, lautet der Auftrag an den Dienstleister: bereinigen. Hinzugefügte Dateien entfernen, den Kern neu installieren, alle Zugänge ändern, ein sauberes Backup einspielen. Diese Arbeit ist notwendig und sie wirkt, die Website startet sauber.
Sie wirkt auf das, was hereingekommen ist. Die Tabellen dieser Seite beschreiben etwas anderes: die Zahl der Türen. Eine am Montag bereinigte Website hängt am Dienstag von denselben Lieferanten ab, deren künftige Veröffentlichungen niemand kennt. Die Wahrscheinlichkeit, dass keiner von ihnen im Laufe des Jahres eine Lücke veröffentlicht, berechnet sich nicht über eine Ziehung, sondern über so viele Ziehungen, wie es Lieferanten gibt.
Das erklärt die erneute Infektion, ohne einen Fehler bei der Bereinigung zu unterstellen. Zwei mit gleicher Sorgfalt bereinigte Websites haben nicht dasselbe Jahr vor sich, wenn die eine drei Erweiterungen trägt und die andere 28.
| Erweiterung | Websites |
|---|---|
| Elementor | 1.148 |
| Contact Form 7 | 977 |
| Elementor Pro | 706 |
| Complianz | 536 |
| WooCommerce | 412 |
| WP Rocket | 348 |
| Slider Revolution | 341 |
| Cookie Notice | 296 |
Keine dieser Erweiterungen steht hier am Pranger. Sie beschreiben, was eine KMU-Website tatsächlich tut: ein Kontaktformular, ein Layout, Caching, ein Shop, eine Diashow, ein Einwilligungsbanner. Jede davon ist ein Lieferant mehr.
Serenity ist eine Website, die von Simafri erstellt, gehostet, abgesichert und aktuell gehalten wird. Simafri erstellt, hostet und pflegt Unternehmenswebsites seit 2012. Der Domainname wird auf den Namen des Kunden registriert, ein Simafri-Suite-Konto ist enthalten.
Eine Website übernehmen lassen, die immer wieder gehackt wird
Auswahlrahmen, in zwei Teilen. Der erste übernimmt den vom September: die 10.662 .fr-Domains der Tranco-Liste GQJJK, erstellt am 31. August 2026, diesmal vollständig erfasst. Auf diesem Teil beruht der Vergleich mit September.
Der zweite erweitert den Rahmen: 120.000 Domains, zufällig gezogen aus den 4.607.211 aktiven .fr-Namen der offenen Datendatei der Afnic, Stand August 2026. Die Ziehung ist reproduzierbar, und beide Teile werden jeden Monat identisch erneut gelesen. Erfassung am 23. September 2026.
Qualifizierungskette: jede erreichbare Website (66.183) wurde als öffentliche Seite gelesen. Die SIREN-Nummer wurde im Impressum gesucht, das die französische Gesetzgebung vorschreibt, wobei die des Betreibers der Website berücksichtigt wurde und nicht die seines Hosters oder Dienstleisters, und anschließend über die öffentliche Unternehmens-API aufgelöst, was 20.474 Websites einem realen Unternehmen zuordnet. Die 292 öffentlichen Einrichtungen wurden ausgeschlossen, ebenso 437 Websites, deren gelesene Nummer die eines Hosters, einer Agentur oder einer Website-Plattform ist und bei mehreren voneinander unabhängigen Domains vorkommt. Ein Unternehmen zählt einmal, über seine erste erhobene Website. Es bleiben 8.380 KMU mit 1 bis 249 Beschäftigten, davon 3.543 auf WordPress.
Was gelesen wurde: die Erweiterungen und Themes, deren Vorhandensein im öffentlichen Quelltext der Startseite erscheint, und zu jeder Erweiterung der im offiziellen WordPress-Verzeichnis angegebene Anbieter. Es zählen nur Spuren, die von der Website selbst oder von ihrem Content-Delivery-Netzwerk ausgeliefert werden: Ein Widget für Kundenbewertungen, das von der WordPress-Website seines Anbieters geladen wird, macht die Website, die es anzeigt, nicht zu einer WordPress-Website. Seit Oktober wendet jede Erhebung diese Regel an, und die September-Spalte der Entwicklungstabelle ist nach ihr neu berechnet.
Was nicht gelesen wurde: nichts, was Zugang zur Website, zu ihrer Verwaltung oder zu ihrem Hosting erfordert. Keine Penetrationstests, eine einzige Anfrage pro Website.
Reichweite: eine Erweiterung, die auf der Startseite weder Skript noch Stylesheet lädt, bleibt unsichtbar. Die Zahlen dieser Seite sind daher Untergrenzen, die tatsächliche Last liegt höher. Eine Entwicklung wird auf den Websites gelesen, die in zwei aufeinanderfolgenden Erhebungen vorkommen: Eine Website, die nicht mehr erreichbar ist, WordPress verlassen hat oder nun ihrem tatsächlichen Betreiber zugeordnet ist, scheidet aus dem Vergleich aus.
Jede Erhebung ist vollständig veröffentlicht, eine Zeile pro Unternehmen, mit Domain, SIREN, Beschäftigtenklasse, den erkannten Erweiterungen und dem Teil des Rahmens, aus dem die Website stammt. Diese Zahlen dürfen mit Nennung von Simafri und einem Link auf diese Seite weiterverwendet werden.
Erhebung vom Oktober 2026 herunterladen (CSV)
Erhebung vom September 2026 herunterladen (CSV)
Nächste Erhebung geplant für den 1. November 2026, auf demselben Rahmen, womit sich zeigt, ob die Last über alle Websites hinweg steigt oder sinkt.
Simafri ist seit 2012 der technische Verbündete von Unternehmen: wir erstellen Ihre Website, hosten sie, pflegen sie und halten sie aktuell, mit Ihrem Domainnamen auf Ihren Namen registriert. Schreiben Sie uns, wir sehen uns Ihren Fall gemeinsam an.
Simafri
Sprechen wir über Ihr Vorhaben
Sagen Sie uns in wenigen Worten, was Sie brauchen: Wir melden uns schnell bei Ihnen.
Vielen Dank! Ihre Anfrage wurde gesendet. Wir melden uns in Kürze bei Ihnen.
Sie schreiben lieber eine E-Mail? Schreiben Sie uns an support@simafri.com.