Rund 312.000 ProFTPD-Server stehen in der EU offen im Netz

ProFTPD gehört zu den am häufigsten eingesetzten FTP-Servern. Im Juli 2026 wurden drei neue Speicherfehler im SFTP-Modul bekannt (CVE-2026-63091, CVE-2026-63090, CVE-2026-53994; betroffen sind Versionen vor 1.3.9c). Für die im April gemeldete SQL-Lücke CVE-2026-42167 kursiert seit August öffentlicher Angriffscode. Der Länderreport von Risikomonitor zeigt, wie verbreitet der Dienst in der EU ist und auf welchem Stand er läuft.

311.937 Systeme in den 27 EU-Staaten

In den 27 EU-Staaten sind rund 311.937 erreichbare ProFTPD-Systeme sichtbar – mehr als die Hälfte aller weltweit auffindbaren Installationen. Deutschland stellt mit über 113.000 Systemen gut ein Drittel, gefolgt von Frankreich, den Niederlanden, Spanien und Italien. Der Bestand konzentriert sich auf wenige große Webhoster.

Praktisch nichts ist aktuell

Von den rund 32.926 Systemen mit auslesbarer Version meldet kein einziges den aktuellen Versionszweig. Knapp vier von zehn nennen eine Version der 1.3.5-Reihe, die von zwei kritischen mod_copy-Lücken aus 2015 und 2019 betroffen ist.

Österreich: 3.101 Systeme

In Österreich sind rund 3.101 Systeme sichtbar, etwa 65 Prozent davon in Wien (2.031), gefolgt von Klagenfurt am Wörthersee (190) und Innsbruck (78). Häufigste Version ist 1.3.5b; rund 37 Prozent der erfassten Systeme nennen eine Version der 1.3.5-Reihe.

Warum das über den einzelnen Server hinausgeht

Ein FTP-Server hängt meist an einem Webspeicher. Wer ihn übernimmt, erhält oft Schreibzugriff auf Websites – und auf Konfigurationsdateien mit Zugangsdaten zu Datenbanken und Zahlungsdienstleistern. Für selbst betriebene Online-Shops ist das besonders brisant.

Quelle und Grenzen: Eigene Erhebung von Risikomonitor, Stand 8. Oktober 2026; Schwachstellenangaben laut NVD. Die Zahlen beschreiben erreichbare Systeme, nicht nachgewiesene Kompromittierungen. Der vollständige Länderreport steht im Bereich Publikationen nach E-Mail-Verifizierung bereit. Ob Ihr eigener Server betroffen ist, zeigt der kostenlose ProFTPD-Check unter Tools.