Eigen data · uit echte checks
PHP2Shell-patchstatus: hoeveel websites zijn nog niet gepatcht?
Totalen uit 5666 websitechecks met onze gratis checker sinds 2026-10-21. Elke site telt één keer, met de laatste check. Stand: 2026-10-23 04:53 UTC.
Laatst gecontroleerd 2026-10-23
456 sites
toonden een exacte PHP-versie, van 4522 gecontroleerde sites.
194 gepatcht (43%)
Melden 8.5.12, 8.4.27, 8.3.36, 8.2.35 of nieuwer op hun branch.
106 niet bijgewerkt (23%)
Op een ondersteunde branch (8.2–8.5), maar onder de gepatchte release.
156 end-of-life (34%)
Op PHP 8.1 of ouder, waarvoor geen officiële release komt.
Vergelijking met internetbrede scans
Een internetbrede tracker schatte het gepatchte aandeel van alle zichtbare PHP-hosts op 2026-10-23 op 6.96% (PHP2Shell tracker); Censys publiceert elk uur scandata. Ons gepatchte aandeel is hoger omdat mensen sites controleren die ze beheren, en sommigen na het patchen opnieuw controleren. Beide wijzen dezelfde kant op: het meeste PHP met een zichtbare versie is nog niet gepatcht.
Patchpercentage per PHP-branch
Sites die een exacte versie toonden, gegroepeerd per branch.
| Branch | Sites | Gepatcht | Niet bijgewerkt | Aandeel gepatcht |
|---|---|---|---|---|
| 8.5 | 85 | 45 | 40 | 53% |
| 8.4 | 55 | 46 | 9 | 84% |
| 8.3 | 97 | 64 | 33 | 66% |
| 8.2 | 63 | 39 | 24 | 62% |
| 8.1 en ouder | 156 | 0 | 156 | 0% |
Meest voorkomende end-of-life-branches: 7.4 (58), 8.1 (25), 8.0 (13). Hiervoor komt geen officiële PHP-release; zie oudere PHP voor opties.
Wat de checks konden zien
De meeste sites verbergen hun PHP-versie. De cijfers hierboven gaan dus over een klein, zichtbaar deel van alle checks.
| Resultaat | Sites | Aandeel |
|---|---|---|
| PHP met leesbare versie | 456 | 10% |
| PHP, versie verborgen | 1.452 | 32% |
| Geen PHP | 506 | 11% |
| Te weinig signalen | 1.178 | 26% |
| Onbereikbaar of check geblokkeerd | 930 | 21% |
Per dag
Unieke sites met een leesbare versie die per dag (UTC) zijn gecontroleerd, en hoeveel daarvan gepatcht waren.
| Dag (UTC) | Sites | Gepatcht | Aandeel gepatcht |
|---|---|---|---|
| 2026-10-21 | 5 | 2 | 40% |
| 2026-10-22 | 442 | 189 | 43% |
| 2026-10-23 | 27 | 4 | 15% |
Methode en beperkingen
- Bron: checks op deze site met de gratis checker. Alleen totalen worden gepubliceerd; geen gecontroleerd adres, host of bezoeker wordt genoemd.
- Elke site (hostnaam, zonder “www.”) telt één keer, met de laatste check. Ongeldige, privé- en naar deze site verwijzende adressen tellen niet mee.
- Een versie is alleen leesbaar als de server die toont, meestal in de header
X-Powered-By. Een backport van een leverancier kan een oud ogende versie repareren, en een site kan een gepatchte versie melden terwijl oude workers nog draaien. Het resultaat van één site is dus een signaal, geen bewijs. - Zelfgekozen steekproef: mensen controleren sites die ze beheren of waar ze zich zorgen over maken, nadat ze over PHP2Shell hoorden. Het is geen willekeurige steekproef van het web.
Vragen
Hoeveel websites zijn nog kwetsbaar voor PHP2Shell?+
Van de 456 websites in onze checks die een exacte PHP-versie tonen, draait 57% (262) op een release zonder fix: 106 op een ondersteunde branch die niet is bijgewerkt en 156 op een end-of-life-branch. Stand: 2026-10-23 04:53 UTC.
Waarom is jullie gepatchte aandeel hoger dan bij internetbrede scans?+
Internetbrede scans tellen elke zichtbare PHP-host, ook verlaten sites; op 2026-10-23 noemde een tracker 6.96% gepatcht. Onze cijfers komen van sites die mensen zelf wilden controleren, soms na het patchen, en neigen dus naar gepatchte sites.
Welke PHP-branch heeft het laagste patchpercentage?+
Van de ondersteunde branches PHP 8.5: slechts 53% van de sites daarop die een versie tonen, draait de gepatchte release.
Is dit een willekeurige steekproef van het internet?+
Nee. Het zijn sites die mensen zelf wilden controleren, vaak hun eigen sites of die van klanten. Wie al gepatcht heeft, controleert misschien vaker, en de meeste sites verbergen hun versie. Zie de cijfers als signaal, niet als volledige telling.
Gerelateerd
- Website- en versiecontroleControleer openbare PHP-signalen via een URL of plak een PHP-versie. Bekijk de PHP2Shell-patchstatus en wat je aan je hostingprovider moet vragen.
- Oplossen / patchenPHP2Shell patchen op Linux, Docker, cPanel, Plesk, macOS en Windows: stappen voor updates, herstarten en controle, ook voor oudere PHP-versies.
- TijdlijnDe PHP2Shell-tijdlijn: van de audit in 2024 tot de release op 21 oktober 2026, met UTC-tijden, vroege lekken en de reactie van de PHP Foundation.