Liechtenstein: Jede 12. Website läuft mit einer bekannten Sicherheitslücke!

Wir haben 59 Millionen Websites mit Hilfe von KI analysiert. Das Ergebnis ist düster.

Liechtenstein: Wir haben 5.923 aktive Websites untersucht. Davon nutzen 1.508 WordPress, und wo die Versionsnummer ebenfalls sichtbar war (1.083 Websites), betreiben 488 – das sind 45,1 % – ein Plugin oder Theme, das eine öffentlich bekannte Sicherheitslücke enthält.

Liechtenstein: Über die untersuchten Websites hinweg bedeutet das 1 von 12, und dies ist nur die Untergrenze: Websites, die ihre Versionsnummer verbergen, wurden gar nicht mitgezählt. Dies zeigt, wie schlecht diese Systeme auf dem neuesten Stand gehalten werden!

Was wir getan haben – und was wir nicht getan haben

Wir haben die Startseite jeder Website einmal aufgerufen: zuerst über HTTPS, unverschlüsseltes HTTP nur, wenn das fehlschlug, und danach nichts mehr. Es wurde kein Passwort ausprobiert, kein Port gescannt, kein Formular abgesendet und auf keiner Website wurde eine Schwachstelle ausgelöst.

Alles auf dieser Seite ist das, was eine einzelne öffentliche Seite jedem Besucher preisgibt. Komponentenversionen, die die Seite selbst veröffentlicht, werden mit der Schwachstellen-Datenbank von Wordfence Intelligence abgeglichen.

Liechtenstein in der Weltrangliste

Anteil der untersuchten WordPress-Websites mit bekanntermaßen angreifbarer Komponente — ein niedrigerer Wert bedeutet einen besseren Wartungsstand. Länderwertung: Liechtenstein auf Rang #58 von 59 Ländern.

Zur Einordnung sind die Nachbarländer dargestellt. Das vollständige Ranking findet sich im Datendownload.

Liechtenstein: Woher die Schwachstellen kommen

Liechtenstein: Dies sind die Komponenten, die auf den WordPress-Websites am häufigsten in einer Version mit einer öffentlich bekannten Schwachstelle beobachtet wurden.

Die Verteilung lässt sich auf einen einzigen Faktor zurückführen: wie die Komponente auf die Website gelangt ist.

Einige bleiben aktuell, aber Page-Builder-Systeme und Slider hinken oft hinterher.

Die meistgenutzten Plugins – und wie oft sie eine bekannte Schwachstelle aufweisen

Beliebtheit und Pflege sind nicht dasselbe. Dies sind die Komponenten, die auf den meisten Websites installiert sind, mit dem Anteil jener Installationen, die eine Version betreiben, welche in einem Schwachstelleneintrag auftaucht.

Wie schwerwiegend die erfassten Schwachstellen sind

Der Schweregrad ist hier der für die Komponentenversion erfasste Worst-Case-CVSS-Score, wie er im Schwachstelleneintrag veröffentlicht wurde – kein Maß dafür, was bei einer bestimmten Website angerichtet werden könnte.

Liechtenstein: 31,6 % der gemessenen WordPress-Websites veröffentlichen eine Komponentenversion, deren Eintrag den CVSS-Wert „privileges required: none“ trägt – was so dokumentiert ist, dass kein Konto benötigt wird, obwohl einige solcher Einträge dennoch eine Benutzerinteraktion erfordern. Wir haben die Erreichbarkeit nirgends getestet.

Jenseits von WordPress

WordPress ist die größte Plattform, aber nicht die einzige. Die letzte Spalte zählt Websites auf einer Hauptversion, deren Versionsreihe keine Fehlerbehebungen mehr erhält – ein anderes Problem als ein veraltetes Plugin und meist schwerer zu lösen.

Die Grundlagen, vor jedem Plugin

Diese haben nichts damit zu tun, welche Komponenten eine Website betreibt. Es sind Einstellungen, die der Betreiber direkt kontrolliert.

Bibliotheken, die keine Fehlerbehebungen mehr erhalten

Liechtenstein: Wo die jQuery-Version aus der Seite ausgelesen werden konnte, betreiben 18,3 % der Websites eine Hauptversionsreihe, die keine Fehlerbehebungen mehr erhält. Die Version war auf 21,8 % der Websites lesbar, dieser Anteil beschreibt also diese Websites, nicht das gesamte Land.

Anzeichen dafür, dass eine Website unbeaufsichtigt läuft

Alles in diesem Abschnitt ist das, was die Seite selbst zeigt. Wir wissen nicht, wer für irgendetwas davon verantwortlich ist, und wir nennen keine Website.