Defaults.Exposed › דוחות

מחצית מרשת ה-PHP מריצה PHP בסוף חיים (2026)

פורסם 2026-06-29

נתונים נכון ל-2026-06-29 · מתודולוגיה v7. נתוני מפקד מצרפיים מכותרות תגובה X-Powered-By שנצפו על פני 261 מיליון דומיינים שדורגו. נתח ה-EOL נמדד על פני גרסאות ה-PHP הנפוצות ביותר שנחשפו; “סוף חיים” פירושו גרסה שכבר אינה מקבלת תיקוני אבטחה (PHP ≤ 8.1 נכון ל-2026). ראו כיצד אנו מדרגים.

נתח עצום מהרשת מריץ PHP שהפסיק לקבל תיקוני אבטחה לפני שנים — ומשמח לספר לכם על כך. מתוך 12 מיליון אתרים החושפים את גרסת ה-PHP שלהם בכותרות התגובה, 50.8% נמצאים על גרסת סוף חיים. גרסת ה-PHP הבודדת הנפוצה ביותר בכל הרשת היא 7.4.33 — בנייה שהגיעה לסוף חייה ב-2022 — הרצה על 1,889,273 אתרים. אלה אינם רק מיושנים; הם אינם מקבלים שום תיקון אבטחה, והם מכריזים על גרסתם לכל סורק ששואל.

מה פירוש “סוף חיים” כאן

גרסאות PHP מקבלות בערך שנתיים של תמיכה פעילה ועוד שנה של תיקוני אבטחה בלבד. לאחר מכן — סוף חיים — אין עוד תיקוני אבטחה, אפילו לא לפגיעויות קריטיות. נכון ל-2026-06-29, כל מה שעד PHP 8.1 ועד בכלל נמצא בסוף חיים. אתר על גרסת EOL שקולט פגיעות ידועה חדשה פשוט נשאר פגיע.

הגרסאות הנפוצות ביותר שאתרים מפרסמים דרך X-Powered-By:

בניית ה-PHP הנפוצה ביותר, 7.4.33, נמצאת בסוף חיים — לפני כל גרסה שעדיין נתמכת.

שתי בעיות ערומות זו על גבי זו

זו חשיפה מורכבת:

1. התוכנה אינה מתוקנת. 50.8% מאתרי ה-PHP החושפים גרסה אינם יכולים לקבל תיקון אבטחה לפגם שהתגלה לאחרונה. הם תלויים בכך שדבר לא יימצא — וזו אינה אסטרטגיית אבטחה.
2. הם משדרים זאת. חשיפת הגרסה המדויקת הופכת סריקה לרשימת קניות: תוקף מסנן את האינטרנט אחר 7.4.33, מצליב עם פגיעויות ידועות, ויש לו רשימת מטרות עוד לפני שליחת אקספלויט בודד. (ראו מה דולפות כותרות השרת שלכם.)

אף אחת מהבעיות אינה יקרה לתיקון — אך הן בלתי נראות לבעלים, הרואה אתר תקין וללא כל אזהרה.

כיצד להיגמל מ-PHP בסוף חיים

1. בדקו את הגרסה שלכם. אם היא 8.1 או ישנה יותר, היא בסוף חיים נכון ל-2026-06-29.
2. שדרגו לגרסה נתמכת (8.2+). רוב חברות האחסון מציעות החלפת גרסת PHP בלחיצה אחת.
3. הפסיקו לפרסם אותה. הסירו או הכלילו את X-Powered-By כדי שלא תמסרו לתוקפים את הגרסה שלכם.
4. בדקו שוב לאישור.

שאלות נפוצות

מהי גרסת ה-PHP הנפוצה ביותר ברשת? 7.4.33 — והיא בסוף חיים. היא רצה על 1,889,273 אתרים, יותר מכל גרסה שעדיין נתמכת, נכון ל-2026-06-29.

כמה אתרי אינטרנט מריצים גרסת PHP שאינה נתמכת? מבין 12 מיליון האתרים החושפים גרסה, 50.8% מריצים גרסת סוף חיים (PHP ≤ 8.1). הנתון האמיתי ככל הנראה גבוה יותר, שכן אתרי EOL רבים מסתירים את גרסתם.

האם הרצת PHP בסוף חיים מסוכנת באמת? כן. גרסאות EOL אינן מקבלות תיקוני אבטחה, ולכן כל פגיעות שמתגלה לאחרונה נשארת ניתנת לניצול ללא הגבלת זמן. בשילוב עם חשיפת הגרסה, הדבר הופך אתר למטרה קלה ומסוננת מראש.

כיצד אדע על איזו גרסת PHP אני נמצא? לוח הבקרה של חברת האחסון שלכם מציג זאת, ואתרים רבים דולפים זאת בכותרת X-Powered-By. שדרוג לגרסה נתמכת (8.2+) הוא בדרך כלל שינוי בלחיצה אחת.

בדקו מה האתר שלכם חושף

ראו אם האתר שלכם מפרסם את ערימת הטכנולוגיה שלו — ואת שאר מצב האבטחה שלכם — בחינם ובפרטיות.

בדקו את הדומיין שלכם → · מה דולפות כותרות השרת שלכם → · תעודת הציונים של כותרות אבטחת HTTP → · נתונים מצרפיים בלבד. הנתונים מאוחסנים ומעובדים באיחוד האירופי.