Defaults.Exposed › Ataskaitos

Pusė PHP saityno veikia su nebepalaikoma PHP versija (2026)

Paskelbta 2026-06-29

Skaičiai 2026-06-29 dienai · metodika v7. Apibendrinti surašymo duomenys iš pastebėtų X-Powered-By atsako antraščių 261 milijonuose įvertintų domenų. EOL dalis matuojama tarp dažniausiai atskleidžiamų PHP versijų; „gyvavimo ciklo pabaiga“ reiškia laidą, kuri nebegauna saugumo pataisų (PHP ≤ 8.1 nuo 2026 m.). Žiūrėkite kaip mes vertiname.

Didžiulė žiniatinklio dalis veikia su PHP, kuris saugumo pataisų nustojo gauti prieš daugelį metų — ir mielai jums apie tai praneša. Iš 12 milijonų svetainių, kurios atskleidžia savo PHP versiją atsako antraštėse, 50.8% veikia su gyvavimo ciklo pabaigos laida. Dažniausia atskira PHP versija visame žiniatinklyje yra 7.4.33 — versija, pasiekusi gyvavimo ciklo pabaigą 2022 m. — veikianti 1,889,273 svetainėse. Jos ne tik pasenusios; jos negauna jokių saugumo pataisų ir paskelbia savo versiją kiekvienam paklaususiam skaitytuvui.

Ką čia reiškia „gyvavimo ciklo pabaiga“

PHP laidos gauna maždaug dvejus metus aktyvaus palaikymo ir dar vienerius metus vien tik saugumo pataisų. Po to — gyvavimo ciklo pabaiga — nebėra jokių saugumo pataisų, net ir kritinėms pažeidžiamumams. 2026-06-29 dienai viskas iki PHP 8.1 imtinai yra pasiekę gyvavimo ciklo pabaigą. Svetainė su EOL versija, kuri įgyja naują žinomą pažeidžiamumą, paprasčiausiai lieka pažeidžiama.

Dažniausios versijos, kurias svetainės skelbia per X-Powered-By:

Dažniausia PHP versija, 7.4.33, yra pasiekusi gyvavimo ciklo pabaigą — pirma už kiekvieną dar palaikomą laidą.

Dvi viena ant kitos sukrautos problemos

Tai sudėtinis pažeidžiamumas:

1. Programinė įranga be pataisų. 50.8% versiją atskleidžiančių PHP svetainių negali gauti saugumo pataisos naujai aptiktam trūkumui. Jos remiasi tuo, kad niekas nebus rastas — o tai nėra saugumo strategija.
2. Jos tai transliuoja. Tikslios versijos atskleidimas paverčia nuskaitymą pirkinių sąrašu: užpuolikas filtruoja internetą pagal 7.4.33, sugretina su žinomais pažeidžiamumais ir turi taikinių sąrašą dar prieš išsiųsdamas bent vieną išnaudojimą. (Žiūrėkite ką nuteka jūsų serverio antraštės.)

Nei vienos problemos ištaisyti nėra brangu — tačiau jos nematomos savininkui, kuris mato veikiančią svetainę ir jokio įspėjimo.

Kaip atsisakyti gyvavimo ciklo pabaigos PHP

1. Patikrinkite savo versiją. Jei tai 8.1 ar senesnė, ji yra pasiekusi gyvavimo ciklo pabaigą 2026-06-29 dienai.
2. Atnaujinkite į palaikomą laidą (8.2+). Dauguma prieglobos paslaugų teikėjų siūlo PHP versijos perjungimą vienu paspaudimu.
3. Nustokite ją skelbti. Pašalinkite arba apibendrinkite X-Powered-By, kad neperduotumėte užpuolikams savo versijos.
4. Patikrinkite iš naujo, kad patvirtintumėte.

Dažnai užduodami klausimai

Kuri PHP versija žiniatinklyje yra dažniausia? 7.4.33 — ir ji yra pasiekusi gyvavimo ciklo pabaigą. Ji veikia 1,889,273 svetainėse, daugiau nei bet kuri dar palaikoma laida, 2026-06-29 dienai.

Kiek svetainių veikia su nepalaikoma PHP versija? Tarp 12 milijonų versiją atskleidžiančių svetainių 50.8% veikia su gyvavimo ciklo pabaigos laida (PHP ≤ 8.1). Tikrasis skaičius greičiausiai didesnis, nes daugelis EOL svetainių slepia savo versiją.

Ar gyvavimo ciklo pabaigos PHP naudojimas iš tiesų pavojingas? Taip. EOL versijos negauna saugumo pataisų, todėl bet koks naujai aptiktas pažeidžiamumas lieka išnaudojamas neribotą laiką. Kartu su versijos atskleidimu tai svetainę paverčia lengvu, iš anksto atrinktu taikiniu.

Kaip sužinoti, kurią PHP versiją naudoju? Jūsų prieglobos paslaugų teikėjo valdymo skydelis ją rodo, o daugelis svetainių ją nuteka X-Powered-By antraštėje. Atnaujinimas į palaikomą versiją (8.2+) paprastai yra vieno paspaudimo pakeitimas.

Patikrinkite, ką atskleidžia jūsų svetainė

Sužinokite, ar jūsų svetainė skelbia savo technologijų rinkinį — ir likusią jūsų saugumo būklę — nemokamai ir privačiai.

Patikrinkite savo domeną → · Ką nuteka jūsų serverio antraštės → · HTTP saugumo antraščių pažymių lapas → · Tik apibendrinti duomenys. Duomenys saugomi ir tvarkomi ES.