WordPressové weby francúzskych MSP: čo naozaj nesú

Web vyčistený po napadnutí začína čistý a potom je znovu obsadený. Toto meranie sa pozerá na to, čo čistenie nikdy nezmení: na počet dodávateľov, od ktorých web závisí.

Zverejnené 1. septembra 2026, aktualizované 1. októbra 2026 Autor: Weby francúzskych MSP, spolu 3 543, zmerané 23. septembra 2026

42 %zistených webov francúzskych MSP beží na WordPresse
9 %týchto webov nesie desať rozšírení alebo viac
66 %nesie aspoň jedno rozšírenie chýbajúce vo verejnom katalógu

Polovica webov je ľahká, koniec rozdelenia je ťažký

Priemer tu nehovorí nič, pretože mieša dve populácie. Rozdelenie vidno na prvý pohľad.

Zistené rozšírenia Weby Podiel
Žiadne viditeľné 395 11 %
1 až 2 713 20 %
3 až 5 1 195 34 %
6 až 10 1 007 28 %
11 a viac 233 7 %

Počet rozšírení mediánového webu je 4. V najťažšom decile je 9 a najvyššia zistená hodnota je 28. Polovica webov je striedma, zreteľná menšina nesie záťaž celkom iného rádu.

Od jedného merania k ďalšiemu, na tých istých weboch

Vývoj sa dá zmerať len na tých istých weboch. Z 540 webov MSP na WordPresse zmeraných v septembri sa v októbri znovu zmerali a rovnakým spôsobom určili weby v počte 417. Porovnanie sa týka len nich: weby pridané rozšírením rámca doň nevstupujú a oba stĺpce sú vypočítané podľa rovnakého pravidla čítania, opísaného v metóde.

Na tých istých 417 weboch September 2026 Október 2026
Rozšírenia mediánového webu 4 4
Rozšírenia na web, priemerne 4,7 4,7
Weby s desiatimi rozšíreniami alebo viac 14,6 % 13,9 %
Weby s rozšírením mimo katalógu 66,9 % 67,9 %
Weby s piatimi rozpoznanými vydavateľmi alebo viac 22,5 % 22,8 %

Počet webov s presne rovnakými rozšíreniami ako v septembri je 368, s viacerými rozšíreniami 26 a s menším počtom rozšírení 23.

Záťaž je stabilná: od jedného merania k ďalšiemu sa pridané a odobraté rozšírenia takmer vyrovnajú. Jediný pohyb jedným smerom vedie k závislosti: počet webov, ktoré prijali rozšírenie mimo verejného katalógu, je 4, a žiadny sa z tejto závislosti nedostal. Záťaž, ktorá sa udržiava sama, sa rieši pri zdroji, v spôsobe, akým je web postavený.

Rozšírený rámec: menej navštevované weby

Zoznam Tranco radí najnavštevovanejšie domény. Aby dostali svoje miesto aj skromnejšie weby, októbrové meranie k nemu pridáva náhodne vyžrebované domény spomedzi aktívnych mien .fr v registri, v počte 120 000, prečítané rovnakým spôsobom. Obe časti sú tu zobrazené vedľa seba.

Október 2026 Zoznam TrancoNáhodný výberSpolu
Zmerané MSP na WordPresse 5512 9923 543
Podiel WordPressu medzi zistenými MSP 29,3 %46,0 %42,3 %
Rozšírenia mediánového webu 444
Weby s desiatimi rozšíreniami alebo viac 13,2 %8,7 %9,4 %
Weby s rozšírením mimo katalógu 67,3 %66,3 %66,4 %

Náhodne vyžrebované weby, menej navštevované, bežia na WordPresse výrazne častejšie než weby zo zoznamu Tranco. Ich záťaž má rovnaký tvar: rovnaký mediánový web, o niečo menej veľmi zaťažených webov a rovnaká závislosť od rozšírení mimo katalógu, dva weby z troch v oboch častiach.

Dve tretiny webov závisia od dodávateľa, ktorého nemožno sledovať

Rozšírenie zverejnené v oficiálnom katalógu WordPressu má verejnú stránku, rozpoznateľného vydavateľa a dátum poslednej aktualizácie, ktorý si môže ktokoľvek overiť. 66 % zmeraných webov nesie aspoň jedno rozšírenie, ktoré tam chýba: platené rozšírenie, rozšírenie dodané agentúrou alebo vývoj na mieru.

Jeho aktualizácia neprichádza verejným kanálom. Prichádza zmluvou, ročnou faktúrou alebo schránkou človeka, ktorý už možno dávno z firmy odišiel. Medzi rozšíreniami s rozpoznateľným vydavateľom závisí už 23 % webov od piatich odlišných spoločností alebo viac, a toto číslo je dolná hranica.

Prečo je vyčistený web znovu obsadený

Keď je web napadnutý, od dodávateľa sa žiada, aby ho vyčistil: odstrániť pridané súbory, preinštalovať jadro, zmeniť všetky prístupy, obnoviť zdravú zálohu. Táto práca je nutná a funguje, web začína čistý.

Pôsobí na to, čo sa dostalo dnu. Tabuľky na tejto stránke opisujú niečo iné: počet dverí. Web vyčistený v pondelok závisí v utorok od tých istých dodávateľov, ktorých budúce vydania nikto nepozná. Pravdepodobnosť, že žiadny z nich počas roka nezverejní zraniteľnosť, sa nepočíta z jedného ťahu, ale z toľkých ťahov, koľko je dodávateľov.

To vysvetľuje opakovanú nákazu bez toho, aby sme predpokladali chybu pri čistení. Dva s rovnakou starostlivosťou vyčistené weby nemajú pred sebou rovnaký rok, ak jeden nesie tri rozšírenia a druhý 28.

Najrozšírenejšie rozšírenia

Rozšírenie Weby
Elementor 1 148
Contact Form 7 977
Elementor Pro 706
Complianz 536
WooCommerce 412
WP Rocket 348
Slider Revolution 341
Cookie Notice 296

Žiadnemu z týchto rozšírení sa nič nevyčíta. Opisujú, čo web MSP skutočne robí: kontaktný formulár, sadzbu stránky, vyrovnávaciu pamäť, obchod, prezentáciu obrázkov, lištu súhlasu. Každé z nich je o dodávateľa viac.

Serenity, priamo

Serenity je web vytvorený, hostovaný, zabezpečený a udržiavaný v aktuálnom stave spoločnosťou Simafri, ktorá vytvára, hostuje a udržiava firemné weby od roku 2012. Doménové meno je registrované na meno zákazníka a účet Simafri Suite je súčasťou.

Zobraziť ponuku a ceny

Odovzdať stránku, ktorá sa opakovane stáva terčom útoku

Metóda

Výberový rámec, v dvoch častiach. Prvá je septembrová: domény .fr v počte 10 662 zo zoznamu Tranco GQJJK, zostaveného 31. augusta 2026, tentoraz prejdené v celom rozsahu. Práve na tejto časti stojí porovnanie so septembrom.

Druhá rámec rozširuje: náhodne vyžrebované domény v počte 120 000 spomedzi 4 607 211 aktívnych mien .fr z otvoreného dátového súboru Afnic, stav z augusta 2026. Výber je opakovateľný a obe časti sa budú každý mesiac čítať rovnako. Prechod 23. septembra 2026.

Kvalifikačná reťaz: každý dosiahnuteľný web (66 183) bol prečítaný ako verejná stránka. Číslo SIREN sa hľadalo v právnych informáciách, ktorých zverejnenie ukladá francúzsky zákon, pričom sa bralo číslo vydavateľa webu, nie jeho poskytovateľa hostingu či dodávateľa, a potom bolo dohľadané vo verejnom API podnikov, čo so skutočnou firmou spája weby v počte 20 474. Vyradené boli verejné inštitúcie (292) a weby (437), pri ktorých prečítané číslo patrí poskytovateľovi hostingu, agentúre alebo platforme na tvorbu webov a opakuje sa na viacerých navzájom nesúvisiacich doménach. Firma sa počíta raz, prostredníctvom svojho prvého zmeraného webu. Zostávajú MSP od 1 do 249 zamestnancov v počte 8 380, z toho 3 543 na WordPresse.

Čo sa čítalo: rozšírenia a šablóny, ktorých prítomnosť sa objavuje vo verejnom kóde úvodnej stránky, a pri každom rozšírení vydavateľ uvedený v oficiálnom katalógu WordPressu. Počítajú sa len stopy, ktoré poskytuje samotný web alebo jeho sieť na doručovanie obsahu: modul zákazníckych hodnotení načítaný z WordPressového webu jeho vydavateľa nerobí z webu, ktorý ho zobrazuje, WordPressový web. Od októbra každé meranie uplatňuje toto pravidlo a septembrový stĺpec tabuľky vývoja je podľa neho prepočítaný.

Čo sa nečítalo: nič, čo vyžaduje prístup k webu, jeho administrácii alebo hostingu. Žiadny penetračný test, jediná požiadavka na web.

Dosah: rozšírenie, ktoré na úvodnej stránke nenačítava ani skript, ani štýl, zostáva neviditeľné, čísla na tejto stránke sú teda dolnou hranicou a skutočná záťaž je vyššia. Vývoj sa číta na weboch prítomných v dvoch po sebe idúcich meraniach: web, ktorý sa stal nedosiahnuteľným, opustil WordPress alebo je teraz priradený svojmu skutočnému vydavateľovi, z porovnania vypadáva.

Údaje a ďalšie použitie

Každé meranie je zverejnené v úplnosti, jeden riadok na firmu, s doménou, číslom SIREN, veľkostným pásmom, zistenými rozšíreniami a časťou rámca, z ktorej firma pochádza. Tieto čísla možno ďalej používať s uvedením Simafri a odkazom na túto stránku.

Stiahnuť meranie z októbra 2026 (CSV)

Stiahnuť meranie zo septembra 2026 (CSV)

Ďalšie meranie je plánované na 1. novembra 2026 na rovnakom rámci, čo ukáže, či záťaž na všetkých weboch rastie, alebo klesá.

Nechať svoj web na nás

Simafri je technickým spojencom firiem od roku 2012: vytvoríme váš web, hostujeme ho, udržiavame a držíme aktuálny, s doménovým menom registrovaným na vás. Napíšte nám, pozrieme sa na váš prípad spoločne.

Kontaktujte nás