Eigenerhebung
Website-Sicherheit im Mittelstand 2026: Zahlen aus 214.802 Startseiten
Wir haben Startseiten von Betrieben aus Deutschland, Österreich und der Schweiz einmal von außen abgerufen und gezählt, was sie zeigen. Hier steht, wie wir gezählt haben und was dabei herauskam.
So haben wir gezählt
Am 23. und 24. Oktober 2026 haben wir die Startseiten von Betrieben aus OpenStreetMap in Deutschland, Österreich und der Schweiz passiv abgerufen. Pro Host gab es einen Abruf der Startseite, ohne Angriffe.
Das waren 364.645 Hosts. Bei 214.802 war die Startseite erreichbar: 157.855 in Deutschland, 23.749 in Österreich, 17.854 in der Schweiz und 15.344 ohne Länderzuordnung. Der Gesamtanteil bezieht sich auf alle 214.802 erreichbaren Startseiten. Die Spalten DE, AT und CH beziehen sich auf die erreichbaren Startseiten des jeweiligen Landes.
Gezählt wird nur, was die Startseite von außen zeigt, zum Beispiel Versionsangaben im Header oder im Quelltext. Viele Websites verbergen ihre Versionen. Die Werte sind deshalb Untergrenzen. Über einzelne Betriebe sagen sie nichts, und sie lassen sich nicht auf alle Unternehmen übertragen.
Sicherheitsrelevante Befunde
Diese Merkmale waren auf der Startseite sichtbar. Ein Befund bedeutet nicht, dass eine Website angreifbar ist. Er zeigt, dass es sich lohnt, genauer hinzusehen.
| Merkmal | Startseiten | Anteil gesamt | DE | AT | CH |
|---|---|---|---|---|---|
| jQuery älter als 3.5Für ältere jQuery-Versionen sind Lücken bekannt (CVE-2020-11022 und CVE-2020-11023). | 20.793 | 9,7 % | 9,8 % | 9,5 % | 9,4 % |
| PHP 5.x bis 7.4 sichtbarVom PHP-Projekt gibt es für diese Versionen keine Sicherheitsupdates mehr. | 6.318 | 2,9 % | 3,0 % | 3,7 % | 1,6 % |
| PHP 8.0 oder 8.1 sichtbarDiese Versionen haben das Ende ihrer Unterstützung (End of Life) erreicht. | 3.007 | 1,4 % | 1,5 % | 1,1 % | 0,7 % |
| Älteres CMS sichtbarWordPress 5 bis 6.4, Joomla 4, Drupal 8 oder 9, TYPO3 10 oder 11. | 5.383 | 2,5 % | 2,5 % | 2,8 % | 1,7 % |
| Sehr altes CMS sichtbarJoomla bis 3, Drupal bis 7, TYPO3 bis 9, WordPress vor 5. | 1.694 | 0,8 % | 0,8 % | 1,2 % | 0,3 % |
| Nur über http erreichbarDie Startseite lässt sich nicht über HTTPS abrufen. | 5.271 | 2,5 % | 2,7 % | 2,6 % | 0,4 % |
Wo Daten eingegeben werden
Diese Merkmale sind keine Lücken. Sie zeigen, auf wie vielen Startseiten ein Formular, ein Shop oder ein Login zu sehen war, also Stellen, an denen Besucher Daten eingeben.
| Merkmal | Startseiten | Anteil gesamt | DE | AT | CH |
|---|---|---|---|---|---|
| Formular | 49.143 | 22,9 % | 21,4 % | 22,6 % | 33,4 % |
| Shop | 33.589 | 15,6 % | 14,8 % | 16,5 % | 19,8 % |
| Login | 29.538 | 13,8 % | 13,6 % | 14,2 % | 13,1 % |
So zitierst du die Zahlen
Wenn du die Zahlen in einem Artikel, einer Präsentation oder einem Bericht nutzt, nenne bitte diese Quelle und verlinke diese Seite. Stand der Auswertung: 3. November 2026.
Webriegel (2026): Website-Sicherheit im Mittelstand 2026. Eigenerhebung aus 214.802 erreichbaren Startseiten in Deutschland, Österreich und der Schweiz, abgerufen am 23. und 24. Oktober 2026. https://webriegel.de/website-sicherheit-mittelstand-2026
Fragen zur Methode beantworten wir gern über kontakt@webriegel.de.
Was du daraus für deine Website mitnehmen kannst
Diese Ratgeber zeigen dir, wie du die einzelnen Punkte bei dir selbst nachsiehst. Dieselben Startseiten nach Branche sortiert findest du unter Website-Sicherheit nach Branche 2026.
Deine Website prüfen
Der Kurzcheck sieht sich die öffentlichen Angaben deiner Website an. Für den ausführlichen Bericht kannst du die Prüfung anfragen. Mit der Anfrage beauftragst du noch nichts.