Defaults.Exposed › التقارير

نصف ويب PHP يعمل بإصدارات PHP منتهية العمر الافتراضي (2026)

نُشر 2026-06-29

الأرقام حتى 2026-06-29 · المنهجية v7. بيانات تعداد مجمّعة من ترويسات الاستجابة X-Powered-By المرصودة عبر 261 مليون نطاق مُقيَّم. تُقاس نسبة نهاية العمر بين أكثر إصدارات PHP المُفصح عنها شيوعًا؛ “نهاية العمر” تعني إصدارًا لم يعد يتلقى إصلاحات أمنية (PHP ≤ 8.1 حتى عام 2026). راجع كيف نُقيّم.

حصة هائلة من الويب تعمل بإصدار PHP توقّف عن تلقّي التصحيحات الأمنية منذ سنوات — وهو سعيد بأن يخبرك بذلك. من بين 12 مليون موقع تكشف عن إصدار PHP لديها في ترويسات الاستجابة، فإن 50.8% تعمل على إصدار وصل إلى نهاية عمره. أكثر إصدار PHP شيوعًا على الإطلاق في الويب بأكمله هو 7.4.33 — وهو بناء بلغ نهاية عمره في عام 2022 — يعمل على 1,889,273 موقعًا. هذه المواقع ليست قديمة فحسب؛ بل لا تتلقى أي إصلاحات أمنية، وتُعلن عن إصدارها لكل ماسح ضوئي يسأل عنه.

ماذا تعني “نهاية العمر” هنا

تحصل إصدارات PHP على نحو عامين من الدعم النشط وعام إضافي من الإصلاحات الأمنية فقط. بعد ذلك — نهاية العمر — لا مزيد من التصحيحات الأمنية، حتى للثغرات الحرجة. حتى 2026-06-29، فإن كل شيء حتى PHP 8.1 وبما فيه قد بلغ نهاية عمره. الموقع الذي يعمل على إصدار في نهاية العمر ويلتقط ثغرة معروفة جديدة يبقى ببساطة عرضة للخطر.

أكثر الإصدارات شيوعًا التي تُعلن عنها المواقع عبر X-Powered-By:

أكثر بناء PHP شيوعًا، 7.4.33، هو في نهاية العمر — متقدمًا على كل إصدار لا يزال مدعومًا.

مشكلتان متراكمتان فوق بعضهما

هذا تعرّض مركّب:

1. البرنامج غير مُصحَّح. 50.8% من مواقع PHP التي تكشف عن إصدارها لا يمكنها تلقّي إصلاح أمني لعيب اكتُشف حديثًا. إنها تعتمد على عدم العثور على أي شيء — وهذه ليست استراتيجية أمنية.
2. إنها تذيع ذلك. الإفصاح عن الإصدار الدقيق يحوّل عملية المسح إلى قائمة تسوّق: يُرشّح المهاجم الإنترنت بحثًا عن 7.4.33، ويطابقها مع الثغرات المعروفة، ويحصل على قائمة أهداف قبل إرسال أي استغلال واحد. (راجع ما الذي تسرّبه ترويسات خادمك.)

لا توجد مشكلة من المشكلتين باهظة الإصلاح — لكنهما غير مرئيتين للمالك، الذي يرى موقعًا يعمل ولا تحذير.

كيف تتخلّص من PHP في نهاية العمر

1. تحقّق من إصدارك. إذا كان 8.1 أو أقدم، فهو في نهاية العمر حتى 2026-06-29.
2. رقِّ إلى إصدار مدعوم (8.2+). تُتيح معظم الاستضافات تبديل إصدار PHP بنقرة واحدة.
3. توقّف عن الإعلان عنه. أزِل X-Powered-By أو اجعله عامًّا حتى لا تُسلّم إصدارك للمهاجمين.
4. أعِد الفحص للتأكيد.

الأسئلة الشائعة

ما هو أكثر إصدار PHP شيوعًا على الويب؟ 7.4.33 — وهو في نهاية العمر. يعمل على 1,889,273 موقعًا، أكثر من أي إصدار لا يزال مدعومًا، حتى 2026-06-29.

كم عدد المواقع التي تعمل بإصدار PHP غير مدعوم؟ من بين 12 مليون موقع تكشف عن إصدار، فإن 50.8% تعمل على إصدار في نهاية العمر (PHP ≤ 8.1). الرقم الحقيقي على الأرجح أعلى، لأن العديد من مواقع نهاية العمر تُخفي إصدارها.

هل تشغيل PHP في نهاية العمر خطير فعلًا؟ نعم. لا تتلقى إصدارات نهاية العمر أي تصحيحات أمنية، لذا تبقى أي ثغرة تُكتشف حديثًا قابلة للاستغلال إلى أجل غير مسمّى. وبالاقتران مع الإفصاح عن الإصدار، يجعل ذلك الموقع هدفًا سهلًا ومؤهَّلًا مسبقًا.

كيف أعرف أي إصدار PHP أستخدم؟ تُظهره لوحة تحكم استضافتك، وتسرّبه العديد من المواقع في ترويسة X-Powered-By. الترقية إلى إصدار مدعوم (8.2+) عادةً ما تكون تغييرًا بنقرة واحدة.

تحقّق مما يكشفه موقعك

اطّلِع على ما إذا كان موقعك يُعلن عن حزمته التقنية — وبقية وضعك الأمني — مجانًا وبخصوصية.

تحقّق من نطاقك ← · ما الذي تسرّبه ترويسات خادمك ← · بطاقة تقييم ترويسات أمان HTTP ← · بيانات مجمّعة فقط. تُخزَّن البيانات وتُعالَج في الاتحاد الأوروبي.