独自データ · 実際のチェックから
PHP2Shell パッチ適用状況：未修正のサイトはどれだけあるか
2026-10-21 以降、当サイトの無料チェッカーで実行された 5666 件のサイトチェックを集計しました。各サイトは最新のチェック結果で 1 回だけ数えています。データは UTC 2026-10-23 04:53 時点のものです。
最終確認 2026-10-23
456 サイト
正確な PHP バージョンを公開（チェック対象 4522 サイト中）。
194 サイトが修正済み（43%）
各ブランチで 8.5.12、8.4.27、8.3.36、8.2.35 以降を使用。
106 サイトが未更新（23%）
サポート中のブランチ（8.2–8.5）だが、修正版より古い。
156 サイトがサポート終了版（34%）
PHP 8.1 以前を使用。公式の修正リリースはありません。
インターネット全体のスキャンとの比較
インターネット全体を対象にしたトラッカーによると、2026-10-23 時点で見えている PHP ホストのうち修正済みは 6.96% でした（PHP2Shell tracker）。Censys も 1 時間ごとにスキャンデータを公開しています。当サイトの修正率が高いのは、チェックする人が自分で管理しているサイトを調べ、修正後に再確認する人もいるためです。どちらのデータも、バージョンを公開している PHP の大半がまだ未修正だという点では一致しています。
PHP ブランチ別の修正率
正確なバージョンを公開しているサイトを、ブランチごとにまとめました。
| ブランチ | サイト数 | 修正済み | 未更新 | 修正率 |
|---|---|---|---|---|
| 8.5 | 85 | 45 | 40 | 53% |
| 8.4 | 55 | 46 | 9 | 84% |
| 8.3 | 97 | 64 | 33 | 66% |
| 8.2 | 63 | 39 | 24 | 62% |
| 8.1 以前 | 156 | 0 | 156 | 0% |
多いサポート終了ブランチ：7.4 (58), 8.1 (25), 8.0 (13)。これらには公式の PHP 修正リリースがありません。対応策は古い PHPを参照してください。
チェックで見えたもの
ほとんどのサイトは PHP バージョンを公開していないため、上の数字はチェック全体のうち見える一部にすぎません。
| 結果 | サイト数 | 割合 |
|---|---|---|
| PHP（バージョン判読可） | 456 | 10% |
| PHP（バージョン非公開） | 1,452 | 32% |
| PHP 以外 | 506 | 11% |
| 判定材料が不足 | 1,178 | 26% |
| 到達不可、またはチェックを拒否 | 930 | 21% |
日別
各日（UTC）にチェックされた、バージョンが判読できたサイト数と、そのうちの修正済みサイト数。
| 日付（UTC） | サイト数 | 修正済み | 修正率 |
|---|---|---|---|
| 2026-10-21 | 5 | 2 | 40% |
| 2026-10-22 | 442 | 189 | 43% |
| 2026-10-23 | 27 | 4 | 15% |
方法と限界
- データ元：当サイトの無料チェッカーで実行されたチェック。公開するのは集計値のみで、チェックされたアドレス、ホスト、訪問者は一切掲載しません。
- 各サイト（ホスト名単位、「www.」は無視）は最新のチェック結果で 1 回だけ数えます。無効なアドレス、プライベートアドレス、当サイト自身は除外しています。
- バージョンはサーバーが公開している場合（通常は
X-Powered-Byヘッダー）にのみ判読できます。ベンダーのバックポートで古く見えるバージョンが修正済みのこともあり、逆に修正版を報告していても古いワーカーが動き続けていることもあります。個々のサイトの結果は目安であり、証明ではありません。 - 自己選択サンプル：PHP2Shell を知った人が、自分の管理するサイトや気になるサイトをチェックしたものです。Web 全体の無作為抽出ではありません。
よくある質問
PHP2Shell の影響を受けるサイトはまだどれくらいありますか？+
当サイトのチェックで正確な PHP バージョンを公開していた 456 サイトのうち、57%（262 サイト）が修正を含まないリリースを使っています。内訳は、サポート中だが未更新のブランチが 106 サイト、サポート終了ブランチが 156 サイトです。データは UTC 2026-10-23 04:53 時点のものです。
なぜインターネット全体のスキャンより修正率が高いのですか？+
インターネット全体のスキャンは、放置されたサイトも含めて見えるすべての PHP ホストを数えます。2026-10-23 時点のあるトラッカーの修正率は 6.96% でした。当サイトのデータは利用者が選んでチェックしたサイトで、修正後の再確認も含まれるため、修正済みのサイトに偏ります。
最も修正率が低い PHP ブランチはどれですか？+
サポート中のブランチでは PHP 8.5 です。このブランチでバージョンを公開しているサイトのうち、修正版を使っているのは 53% だけです。
これはインターネット全体の無作為サンプルですか？+
いいえ。利用者が自分で選んでチェックしたサイトで、多くは自社や顧客のサイトです。すでに修正した管理者ほどチェックしに来る可能性があり、またほとんどのサイトはバージョンを隠しています。数字は全数調査ではなく、目安として見てください。
関連ページ
- サイト・バージョン確認URL でサイトの公開 PHP 情報を調べるか、PHP バージョンを貼り付けて確認できます。PHP2Shell の修正状況、確認の限界、ホスティング会社への問い合わせ方法を案内します。
- 修正・パッチ適用PHP2Shell の修正手順：Ubuntu、Debian、Sury、RHEL、Remi、Alpine、Docker、cPanel EasyApache、Plesk、Homebrew、Windows。再起動と確認方法、PHP 8.1 以前の場合の対応も。
- タイムライン2024 年の監査から 2026 年 10 月 21 日の公開まで：PHP2Shell 公開の全ステップ（UTC）、事前の情報漏えい、PHP Foundation の対応、誰が何を発見したか。