Defaults.Exposed › Poročila

Polovica spleta na PHP teče na PHP brez podpore (2026)

Objavljeno 2026-06-29

Številke na dan 2026-06-29 · metodologija v7. Združeni popisni podatki iz opaženih glav odgovora X-Powered-By po 261 milijonih ocenjenih domen. Delež EOL je izmerjen med najpogostejšimi razkritimi različicami PHP; „konec življenjske dobe“ pomeni izdajo, ki ne prejema več varnostnih popravkov (PHP ≤ 8.1 na dan 2026). Glejte kako ocenjujemo.

Ogromen delež spleta poganja PHP, ki je pred leti prenehal prejemati varnostne popravke — in vam to z veseljem pove. Med 12 milijoni spletnih mest, ki razkrijejo svojo različico PHP v glavah odgovora, jih 50.8% uporablja izdajo ob koncu življenjske dobe. Najpogostejša posamezna različica PHP na celotnem spletu je 7.4.33 — gradnja, ki je dosegla konec življenjske dobe leta 2022 — ki teče na 1,889,273 spletnih mestih. Te niso le zastarele; ne prejemajo nobenih varnostnih popravkov in svojo različico objavljajo vsakemu pregledovalniku, ki vpraša.

Kaj tukaj pomeni „konec življenjske dobe“

Izdaje PHP prejemajo približno dve leti aktivne podpore in še eno leto zgolj varnostnih popravkov. Po tem — konec življenjske dobe — ni več varnostnih popravkov, niti za kritične ranljivosti. Na dan 2026-06-29 je vse do vključno PHP 8.1 ob koncu življenjske dobe. Spletno mesto na različici EOL, ki pridobi novo znano ranljivost, preprosto ostane ranljivo.

Najpogostejše različice, ki jih spletna mesta oglašujejo prek X-Powered-By:

Najpogostejša gradnja PHP, 7.4.33, je ob koncu življenjske dobe — pred vsako še podprto izdajo.

Dve težavi, naloženi druga na drugo

To je sestavljena izpostavljenost:

1. Programska oprema je brez popravkov. 50.8% spletnih mest PHP, ki razkrivajo različico, ne more prejeti varnostnega popravka za novoodkrito napako. Odvisna so od tega, da ničesar ne najdejo — kar ni varnostna strategija.
2. To oddajajo. Razkritje natančne različice spremeni pregled v nakupovalni seznam: napadalec filtrira internet za 7.4.33, navzkrižno preveri znane ranljivosti in ima seznam tarč, še preden pošlje en sam izkoriščevalnik. (Glejte kaj razkrivajo glave vašega strežnika.)

Nobena od težav ni draga za odpravo — vendar sta nevidni lastniku, ki vidi delujoče spletno mesto in nobenega opozorila.

Kako se znebiti PHP ob koncu življenjske dobe

1. Preverite svojo različico. Če je 8.1 ali starejša, je na dan 2026-06-29 ob koncu življenjske dobe.
2. Nadgradite na podprto izdajo (8.2+). Večina ponudnikov gostovanja ponuja preklop različice PHP z enim klikom.
3. Nehajte jo oglaševati. Odstranite ali posplošite X-Powered-By, da napadalcem ne izročite svoje različice.
4. Znova preverite za potrditev.

Pogosto zastavljena vprašanja

Katera je najpogostejša različica PHP na spletu? 7.4.33 — in je ob koncu življenjske dobe. Teče na 1,889,273 spletnih mestih, več kot katera koli še podprta izdaja, na dan 2026-06-29.

Koliko spletnih mest uporablja nepodprto različico PHP? Med 12 milijoni spletnih mest, ki razkrijejo različico, jih 50.8% uporablja izdajo ob koncu življenjske dobe (PHP ≤ 8.1). Dejanska številka je verjetno višja, saj številna spletna mesta EOL svojo različico skrivajo.

Ali je uporaba PHP ob koncu življenjske dobe res nevarna? Da. Različice EOL ne prejemajo varnostnih popravkov, zato vsaka novoodkrita ranljivost ostane izkoristljiva za nedoločen čas. V kombinaciji z razkritjem različice naredi spletno mesto za lahko, vnaprej kvalificirano tarčo.

Kako vem, katero različico PHP uporabljam? Nadzorna plošča vašega gostitelja jo prikaže, številna spletna mesta pa jo razkrijejo v glavi X-Powered-By. Nadgradnja na podprto različico (8.2+) je običajno sprememba z enim klikom.

Preverite, kaj razkriva vaše spletno mesto

Poglejte, ali vaše spletno mesto oglašuje svoj tehnološki sklad — in preostanek vaše varnostne drže — brezplačno in zasebno.

Preverite svojo domeno → · Kaj razkrivajo glave vašega strežnika → · Spričevalo varnostnih glav HTTP → · Samo združeni podatki. Podatki shranjeni in obdelani v EU.