{"id":103,"date":"2026-10-26T10:06:28","date_gmt":"2026-10-26T09:06:28","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/fast-jede-dritte-kmu-website-laeuft-mit-veralteter-software\/"},"modified":"2026-10-26T11:13:04","modified_gmt":"2026-10-26T10:13:04","slug":"fast-jede-dritte-kmu-website-laeuft-mit-veralteter-software","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/security\/fast-jede-dritte-kmu-website-laeuft-mit-veralteter-software\/","title":{"rendered":"Fast jede dritte KMU-Website l\u00e4uft mit veralteter Software"},"content":{"rendered":"

30,5 Prozent der Websites niederl\u00e4ndischer KMU laufen mit veralteter Software. Das zeigen Messungen der Webagentur Bureau Imago bei 1.280 Unternehmen, durchgef\u00fchrt in den Tagen nach der Bekanntgabe zweier kritischer PHP-Sicherheitsl\u00fccken am 21. Oktober. Am 31. Dezember endet der Support f\u00fcr PHP 8.2. Die Agentur sch\u00e4tzt, dass damit gut 800.000 niederl\u00e4ndische Websites auf einer PHP-Version ohne Updates laufen werden.<\/strong><\/p>\n

Bureau Imago, eine Marketing- und Webagentur aus Utrecht, legt eine weit gefasste Definition von veralteter Software zugrunde. Dazu z\u00e4hlen eine PHP-Version ohne Updates, eine WordPress-Version, die WordPress.org als unsicher einstuft, ein Plugin, das mindestens eine Version zur\u00fcckliegt, oder ein Plugin, das aus Sicherheitsgr\u00fcnden aus dem WordPress-Verzeichnis entfernt wurde. Die Stichprobe umfasst pro Stadt und Branche die drei\u00dfig Unternehmen mit den meisten Google-Bewertungen in Utrecht, Amsterdam, Rotterdam, Eindhoven, Groningen und Zwolle.<\/p>\n

WordPress-Plugins hinken hinterher<\/h3>\n

57 Prozent der gemessenen KMU-Websites laufen auf WordPress. Bei 44 Prozent dieser Sites liegt mindestens ein Plugin eine Version zur\u00fcck, bei 23 Prozent eine komplette Hauptversion. Auf 4 Prozent der WordPress-Sites l\u00e4uft ein Plugin, das WordPress.org aus Sicherheitsgr\u00fcnden entfernt hat und f\u00fcr das somit keine Updates mehr erscheinen. Von den WordPress-Sites, die ihre Versionsnummer anzeigen, nutzen 15 Prozent eine Version, die WordPress.org als unsicher einstuft.<\/p>\n

\u00dcber alle gemessenen Sites hinweg laufen 8 Prozent erkennbar auf einer PHP-Version ohne Updates. Bei den Sites, die ihre PHP-Version preisgeben, ist es gut ein Viertel.<\/p>\n

Unterschiede zwischen den Branchen<\/h3>\n

In allen zw\u00f6lf untersuchten Branchen l\u00e4uft auf einem F\u00fcnftel bis gut einem Drittel der Sites veraltete Software. Die h\u00f6chsten Anteile misst die Agentur bei Anwaltskanzleien (36 Prozent), Dachdeckern (35 Prozent) sowie Garten- und Landschaftsbauern und Zahnarztpraxen (jeweils 34 Prozent). Restaurants schneiden mit 21 Prozent am besten ab. Pro Branche geht es um 52 bis 126 Sites, bei einer Fehlermarge von etwa 8 Prozentpunkten. Die Agentur weist selbst darauf hin, dass man die Ergebnisse als Gruppen und nicht als exakte Rangliste lesen sollte.<\/p>\n

Support-Ende f\u00fcr PHP 8.2<\/h3>\n

Laut Daten von WordPress.org laufen 59,6 Prozent der WordPress-Installationen auf PHP 8.2 oder \u00e4lter. Bureau Imago kombiniert diesen Anteil mit Zahlen der niederl\u00e4ndischen Domain-Registrierungsstelle SIDN und von W3Techs und kommt so auf eine Sch\u00e4tzung von gut 800.000 niederl\u00e4ndischen WordPress-Sites, die ab dem 1. Januar auf PHP ohne Updates laufen. Weltweit w\u00e4ren es gut 50 Millionen. Es handelt sich um gerundete Sch\u00e4tzungen, nicht um Z\u00e4hlungen. WordPress.org z\u00e4hlt zudem auch Test- und Backup-Installationen mit.<\/p>\n

Das Sicherheitsunternehmen Patchstack meldet, dass die Zahl der gemeldeten Sicherheitsl\u00fccken in WordPress-Plugins und -Themes von 1.382 im Jahr 2021 auf 11.334 im Jahr 2025 gestiegen ist. Etwa die H\u00e4lfte der schwerwiegenden L\u00fccken wird laut Patchstack innerhalb eines Tages nach ihrer Bekanntgabe ausgenutzt.<\/p>\n

Methode und Einschr\u00e4nkungen<\/h3>\n

Die Agentur rief pro Site einmalig die Startseite auf und las die PHP-Version aus dem Server-Header aus. 72 Prozent der Sites zeigen diese Version nicht an. Bei WordPress-Sites wurden zus\u00e4tzlich die \u00f6ffentlichen Readme-Dateien der Plugins abgerufen, die die Startseite l\u00e4dt \u2013 im Durchschnitt vier pro Site. Kostenpflichtige Plugins und verborgene Versionen flie\u00dfen nicht ein, weshalb der tats\u00e4chliche Anteil laut der Agentur h\u00f6her liegt. Es wurde nichts getestet oder angegriffen. Bureau Imago merkt zudem an, dass veraltete Software nicht automatisch bedeutet, dass eine Site angreifbar ist.<\/p>\n

Kommerzielles Interesse<\/h3>\n

Die Untersuchung steht nicht unabh\u00e4ngig von einem eigenen Angebot. Laut Partner Sylvester Bongers spielen gro\u00dfe Organisationen Updates noch am selben Tag ein, w\u00e4hrend sich die Sites kleiner Unternehmer oft noch in dem Zustand befinden, in dem sie vor Jahren ausgeliefert wurden. Bongers zufolge f\u00fchrt die Pflege von WordPress, Plugins, Themes und PHP bei \u00e4lteren Sites h\u00e4ufig zu Problemen. Nach Angaben der Agentur nutzen Angreifer KI, um L\u00fccken schneller zu finden und auszunutzen. Bongers h\u00e4lt einen Neuaufbau ohne WordPress f\u00fcr die meisten Unternehmer f\u00fcr die bessere Wahl.<\/p>\n

Bureau Imago hat daf\u00fcr k\u00fcrzlich Resite Now auf den Markt gebracht. Der Dienst wandelt eine bestehende WordPress-Site in eine statische Site ohne WordPress, Plugins und PHP um, wobei Texte, Fotos und Webadressen erhalten bleiben. Laut dem Unternehmen geschieht dies mithilfe von KI innerhalb weniger Stunden, und ein Mitarbeiter pr\u00fcft jede Seite, bevor sie live geht.<\/p>\n

Wenn Sie selbst pr\u00fcfen m\u00f6chten, wie es um eine WordPress-Site steht, finden Sie veraltete Komponenten unter Dashboard, Aktualisierungen. Die PHP-Version finden Sie unter Werkzeuge, Website-Zustand, Bericht, Server, oder im Kundenbereich des Hosters.<\/p>\n","protected":false},"excerpt":{"rendered":"

Messungen von Bureau Imago bei 1.280 niederl\u00e4ndischen KMU-Websites zeigen: 30,5 Prozent nutzen veraltete Software. Veraltete WordPress-Plugins und das Support-Ende von PHP 8.2 fordern Administratoren.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169407,"mspb_url_nl":"https:\/\/mspbusiness.com\/security-en-privacy\/bijna-een-op-de-drie-mkb-websites-draait-verouderde-software\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/security\/nearly-one-in-three-sme-websites-runs-outdated-software\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1793005575540.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1793005575540-400x225.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"Bureau Imago pr\u00fcfte 1.280 niederl\u00e4ndische KMU-Websites: 30,5 Prozent laufen mit veralteter Software, etwa wegen nicht aktualisierter WordPress-Plugins.","footnotes":""},"categories":[3],"tags":[],"layout":[6],"class_list":["post-103","post","type-post","status-publish","format-standard","hentry","category-security","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=103"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/103\/revisions"}],"predecessor-version":[{"id":104,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/103\/revisions\/104"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=103"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}