Eigene Daten · aus echten Prüfungen
PHP2Shell-Patchstand: Wie viele Websites sind noch ungepatcht?
Summen aus 5666 Website-Prüfungen mit unserem kostenlosen Checker seit 2026-10-21. Jede Website zählt einmal, mit ihrer letzten Prüfung. Stand: 2026-10-23 04:53 UTC.
Zuletzt geprüft 2026-10-23
456 Websites
zeigten eine genaue PHP-Version, von 4522 geprüften Websites.
194 gepatcht (43 %)
Melden 8.5.12, 8.4.27, 8.3.36, 8.2.35 oder neuer in ihrem Branch.
106 nicht aktualisiert (23 %)
Auf einem unterstützten Branch (8.2–8.5), aber unter dem gepatchten Release.
156 End-of-Life (34 %)
Auf PHP 8.1 oder älter, für das es kein offizielles Release gibt.
Vergleich mit internetweiten Scans
Ein internetweiter Tracker bezifferte den gepatchten Anteil aller sichtbaren PHP-Hosts am 2026-10-23 auf 6.96 % (PHP2Shell tracker); Censys veröffentlicht stündlich Scandaten. Unser Anteil ist höher, weil Menschen Websites prüfen, die sie betreuen, und manche nach dem Patchen erneut prüfen. Beide Werte zeigen in dieselbe Richtung: Das meiste PHP mit sichtbarer Version ist noch ungepatcht.
Patchrate nach PHP-Branch
Websites mit genauer Versionsangabe, nach Branch gruppiert.
| Branch | Websites | Gepatcht | Nicht aktualisiert | Anteil gepatcht |
|---|---|---|---|---|
| 8.5 | 85 | 45 | 40 | 53% |
| 8.4 | 55 | 46 | 9 | 84% |
| 8.3 | 97 | 64 | 33 | 66% |
| 8.2 | 63 | 39 | 24 | 62% |
| 8.1 und älter | 156 | 0 | 156 | 0% |
Häufigste End-of-Life-Branches: 7.4 (58), 8.1 (25), 8.0 (13). Für sie gibt es kein offizielles PHP-Release; Optionen unter ältere PHP-Versionen.
Was die Prüfungen sehen konnten
Die meisten Websites verbergen ihre PHP-Version. Die Zahlen oben decken daher nur einen kleinen, sichtbaren Teil aller Prüfungen ab.
| Ergebnis | Websites | Anteil |
|---|---|---|
| PHP mit lesbarer Version | 456 | 10% |
| PHP, Version verborgen | 1.452 | 32% |
| Kein PHP | 506 | 11% |
| Zu wenige Signale | 1.178 | 26% |
| Nicht erreichbar oder Prüfung blockiert | 930 | 21% |
Nach Tag
Verschiedene Websites mit lesbarer Version, die pro Tag (UTC) geprüft wurden, und wie viele davon gepatcht waren.
| Tag (UTC) | Websites | Gepatcht | Anteil gepatcht |
|---|---|---|---|
| 2026-10-21 | 5 | 2 | 40% |
| 2026-10-22 | 442 | 189 | 43% |
| 2026-10-23 | 27 | 4 | 15% |
Methode und Grenzen
- Quelle: Prüfungen auf dieser Website mit dem kostenlosen Checker. Veröffentlicht werden nur Summen; keine geprüfte Adresse, kein Host und kein Besucher wird genannt.
- Jede Website (Hostname, ohne „www.“) zählt einmal, mit ihrer letzten Prüfung. Ungültige, private und auf diese Website zeigende Adressen sind ausgeschlossen.
- Eine Version ist nur lesbar, wenn der Server sie preisgibt, meist im Header
X-Powered-By. Ein Backport des Herstellers kann eine alt aussehende Version beheben, und eine Website kann eine gepatchte Version melden, während alte Worker weiterlaufen. Das Ergebnis einer einzelnen Website ist daher ein Hinweis, kein Beweis. - Selbstgewählte Stichprobe: Menschen prüfen Websites, die sie betreiben oder die ihnen Sorgen machen, nachdem sie von PHP2Shell gehört haben. Es ist keine Zufallsstichprobe des Webs.
Fragen
Wie viele Websites sind noch für PHP2Shell anfällig?+
Von den 456 Websites in unseren Prüfungen, die eine genaue PHP-Version zeigen, laufen 57 % (262) auf einem Release ohne Fix: 106 auf einem unterstützten, aber nicht aktualisierten Branch und 156 auf einem End-of-Life-Branch. Stand: 2026-10-23 04:53 UTC.
Warum ist Ihr gepatchter Anteil höher als bei internetweiten Scans?+
Internetweite Scans zählen jeden sichtbaren PHP-Host, auch verwaiste; am 2026-10-23 nannte ein Tracker 6.96 % gepatcht. Unsere Zahlen stammen von Websites, die Menschen selbst prüfen wollten, teils nach dem Patchen, und neigen daher zu gepatchten Websites.
Welcher PHP-Branch hat die niedrigste Patchrate?+
Unter den unterstützten Branches PHP 8.5: Nur 53 % der Websites darauf, die eine Version zeigen, nutzen das gepatchte Release.
Ist das eine Zufallsstichprobe des Internets?+
Nein. Es sind Websites, die Menschen selbst prüfen wollten, oft die eigenen oder die ihrer Kunden. Wer schon gepatcht hat, prüft womöglich häufiger, und die meisten Websites verbergen ihre Version. Die Zahlen sind ein Hinweis, keine Vollerhebung.
Eigene Website prüfen
Verwandte Seiten
- Website & Version prüfenÖffentliche PHP-Angaben per URL oder PHP-Version prüfen. PHP2Shell-Patchstatus, Grenzen der Prüfung und die nächsten Schritte für Ihren Hoster verstehen.
- Beheben / patchenPHP2Shell unter Linux, Docker, cPanel, Plesk, macOS und Windows beheben: Update, Neustart und Prüfung sowie Optionen für ältere PHP-Versionen.
- ZeitleistePHP2Shell-Zeitplan vom Audit 2024 bis zum Release am 21. Oktober 2026: UTC-Zeiten, frühe Leaks, Forscher und die Reaktion der PHP Foundation.