Defaults.Exposed › Jelentések

A PHP-web fele elavult, támogatás nélküli PHP-t futtat (2026)

Közzétéve 2026-06-29

Az adatok 2026-06-29 szerint · módszertan v7. Összesített népszámlálási adatok a megfigyelt X-Powered-By válaszfejlécekből 261 millió osztályozott domén alapján. Az EOL-arányt a leggyakrabban felfedett PHP-verziók körében mérjük; az „életciklus vége” olyan kiadást jelent, amely már nem kap biztonsági javításokat (2026-ban PHP ≤ 8.1). Lásd: hogyan osztályozunk.

A web hatalmas hányada olyan PHP-t futtat, amely évekkel ezelőtt megszűnt biztonsági javításokat kapni — és ezt készségesen el is árulja. Annak a 12 millió webhelynek, amely a válaszfejlécekben felfedi a PHP-verzióját, a 50.8%-a életciklusa végén lévő kiadáson fut. Az egész weben a messze leggyakoribb PHP-verzió a 7.4.33 — egy olyan build, amely 2022-ben érte el életciklusa végét —, és 1,889,273 webhelyen fut. Ezek nem csak elavultak; egyetlen biztonsági javítást sem kapnak, és minden kérdező szkennernek bejelentik a verziójukat.

Mit jelent itt az „életciklus vége”

A PHP-kiadások nagyjából két év aktív támogatást és további egy év kizárólag biztonsági javítást kapnak. Ezt követően — az életciklus vége — nincs több biztonsági javítás, még a kritikus sebezhetőségekhez sem. 2026-06-29 szerint minden a PHP 8.1-ig bezárólag életciklusa végén van. Egy EOL-verzión futó webhely, amely felszed egy új, ismert sebezhetőséget, egyszerűen sebezhető marad.

A leggyakoribb verziók, amelyeket a webhelyek az X-Powered-By révén hirdetnek:

A leggyakoribb PHP-build, a 7.4.33, életciklusa végén van — minden még támogatott kiadást megelőzve.

Két, egymásra halmozott probléma

Ez egy összetett kitettség:

1. A szoftver nincs javítva. A verziójukat felfedő PHP-webhelyek 50.8%-a nem kaphat biztonsági javítást egy újonnan felfedezett hibához. Arra hagyatkoznak, hogy nem találnak semmit — ami nem biztonsági stratégia.
2. Világgá kürtölik. A pontos verzió felfedése a vizsgálatot bevásárlólistává változtatja: a támadó a 7.4.33-ra szűri az internetet, összeveti az ismert sebezhetőségekkel, és van célpontlistája, mielőtt egyetlen exploitot is elküldene. (Lásd: mit szivárogtatnak ki a szerverfejlécei.)

Egyik probléma kijavítása sem drága — de a tulajdonos számára láthatatlanok, aki egy működő webhelyet lát és semmilyen figyelmeztetést.

Hogyan szabadulhat meg az életciklusa végén lévő PHP-tól

1. Ellenőrizze a verzióját. Ha 8.1 vagy régebbi, akkor 2026-06-29 szerint életciklusa végén van.
2. Frissítsen egy támogatott kiadásra (8.2+). A legtöbb tárhelyszolgáltató egykattintásos PHP-verzióváltást kínál.
3. Hagyja abba a hirdetését. Távolítsa el vagy tegye általánossá az X-Powered-By-t, hogy ne adja át a verzióját a támadóknak.
4. Ellenőrizze újra a megerősítéshez.

Gyakran ismételt kérdések

Mi a leggyakoribb PHP-verzió a weben? 7.4.33 — és életciklusa végén van. 1,889,273 webhelyen fut, többön, mint bármely még támogatott kiadás, 2026-06-29 szerint.

Hány webhely futtat nem támogatott PHP-verziót? A verziót felfedő 12 millió webhely közül 50.8% futtat életciklusa végén lévő kiadást (PHP ≤ 8.1). A valós szám valószínűleg magasabb, mivel sok EOL-webhely elrejti a verzióját.

Tényleg veszélyes életciklusa végén lévő PHP-t futtatni? Igen. Az EOL-verziók nem kapnak biztonsági javításokat, így bármely újonnan felfedezett sebezhetőség határozatlan ideig kihasználható marad. A verziófelfedéssel kombinálva ez egy webhelyet könnyű, előminősített célponttá tesz.

Honnan tudom, melyik PHP-verziót használom? A tárhelyszolgáltató vezérlőpultja megmutatja, és sok webhely kiszivárogtatja az X-Powered-By fejlécben. Egy támogatott verzióra (8.2+) való frissítés általában egykattintásos módosítás.

Ellenőrizze, mit árul el a webhelye

Nézze meg, hirdeti-e a webhelye a technológiai stackjét — és a biztonsági helyzetének többi részét — ingyenesen és privát módon.

Ellenőrizze a doménjét → · Mit szivárogtatnak ki a szerverfejlécei → · A HTTP biztonsági fejlécek bizonyítványa → · Csak összesített adatok. Az adatokat az EU-ban tárolják és dolgozzák fel.