De PHP-beveiligingsupdate van 21 oktober 2026 is beschikbaarLees de officiële melding ↗
Globya PHP2Shell Checkerby Globya Information Technologies
Nederlands

<?php Live statistieken

PHP2Shell in cijfers

Geaggregeerde resultaten van de controles op deze site: welke PHP-versies sites aangeven, hoeveel er gepatcht zijn en waar ze gehost worden. Afzonderlijke sites worden nooit getoond.

Bijgewerkt 2026-10-24 10:51 UTC · elke 5 minuten vernieuwd

1 032Controles6 in de laatste 24 uur
1 030Gecontroleerde sitesunieke adressen
%35Gepatchte versievan de sites die een versie tonen
%63Getroffen of end of lifevan de sites die een versie tonen

Waar gecontroleerde sites gehost worden

Elk punt is een land: de grootte toont het aantal controles, de kleur het meest voorkomende resultaat. Sleep om te draaien.

  • Gepatcht
  • Getroffen / End of life
  • Distributiebuild
  • Versie verborgen

Resultaten

Alle controles per resultaat.

  • Gepatcht128
  • Getroffen65
  • End of life169
  • Distributiebuild9
  • Versie verborgen34
  • Onbekend484

Controles per dag

Per resultaat (UTC).

Adoptie van de fix per PHP-branch

Aandeel sites per branch dat de gepatchte release aangeeft.

PHP 8.5 opgelost in 8.5.12 %84
27 gepatcht · 5 getroffen · 0 distributiebuilds
PHP 8.4 opgelost in 8.4.27 %81
22 gepatcht · 5 getroffen · 0 distributiebuilds
PHP 8.3 opgelost in 8.3.36 %60
50 gepatcht · 33 getroffen · 0 distributiebuilds
PHP 8.2 opgelost in 8.2.35 %57
29 gepatcht · 22 getroffen · 0 distributiebuilds
PHP ≤ 8.1 Geen officiële release %0
0 gepatcht · 169 getroffen · 9 distributiebuilds

Meest voorkomende versies

VersieStatus van de branchControles
8.3.36Gepatcht50
7.4.33End of life45
8.2.35Gepatcht29
8.5.12Gepatcht27
8.3.35Getroffen24
5.6.40End of life22
8.4.27Gepatcht22
8.1.34End of life15
8.2.34Getroffen15
8.0.30End of life11
7.2.34End of life9
7.1.33End of life8
7.3.33End of life8
8.5.11Getroffen5
5.4.16End of life4
8.4.26Getroffen4
5.5.9-1ubuntu4.29Distributiebuild3
7.2.24End of life3
5.3.10-1ubuntu3.48Distributiebuild2
5.3.3End of life2

Hoeveel verraden sites?

Onder controles waarbij de site antwoordde.

%42tonen hun exacte PHP-versie openbaar
%4draaien PHP maar verbergen de versie
%54tonen geen spoor van PHP
%34zitten achter Cloudflare

Hoe ver achter op de fix?

Sites op ondersteunde branches, naar het aantal patchreleases dat ze achterlopen op de gepatchte versie.

  • Op de fix of nieuwer
  • 1 release achter
  • 2–5 releases achter
  • 6 of meer achter

PHP 8.1 en ouder hebben geen officiële fix en worden hier niet getoond.

Welke PHP-branches in gebruik zijn

Aandeel van elke branch onder sites die een versie tonen. Donkerrood: end of life.

Netwerken

Hostingnetwerk (autonoom systeem) van de gecontroleerde sites.

NetwerkControlesVersie zichtbaarGetroffen
Cloudflare, Inc. AS13335 2919556
Amazon.com, Inc. AS16509 66126
Hostinger International Limited AS47583 353232
OVH SAS AS16276 2451
Hetzner Online GmbH AS24940 2172
Fastly, Inc. AS54113 1400
Google LLC AS396982 1463
Microsoft Corporation AS8075 1210
IONOS SE AS8560 11105
Amazon.com, Inc. AS14618 1142
DigitalOcean, LLC AS14061 951
Cloudflare London, LLC AS209242 900
Hangzhou Alibaba Advertising Co.,Ltd. AS37963 822
Beget LLC AS198610 863
Oracle Corporation AS31898 711

Webserversoftware

Uit de Server-responsheader. Een CDN-naam betekent dat de echte server erachter verborgen is.

ServerControlesVersie zichtbaar
Cloudflare29795
nginx18294
Apache14897
LiteSpeed6042
Other5218
Microsoft IIS149
OpenResty134
CloudFront80
DDoS-Guard72
Vercel40

Per hostingland

Land van het IP-adres van de server.

LandControlesGepatchtGetroffenVersie verborgen
Canada3153956207
Verenigde Staten116142172
Duitsland102131571
Rusland5981626
Frankrijk285417
Nederland286715
Verenigd Koninkrijk182311
Turkije16256
Brazilië15456
Singapore15195
India14157
Italië13245
Litouwen130121
China11042
Japan10235
Spanje9360
Polen9216
Tsjechië8214
Iran8035
Vietnam8161

Het beeld op het hele internet

41 375 326PHP-diensten gezien op een getroffen versie sinds 21 oktober
34 326 869nog op een getroffen versie
7 054 228sinds 21 oktober naar een gepatchte versie overgestapt

Bron: internetbrede scans van Censys, php2shell.censys.com (2026-10-23 07:15 UTC). Deze cijfers zijn van hen, niet van ons.

Hoe deze cijfers tot stand komen: elke controle op deze site telt één keer mee, op basis van de versie die de site op dat moment aangaf. Sites die hun versie verbergen tellen als ‘versie verborgen’. Versienummers zijn een aanwijzing, geen bewijs — distributies kunnen patchen zonder ze te wijzigen. Het hostingland komt uit een lokale IP-database (DB-IP); er worden geen sitenamen of IP-adressen gepubliceerd. Netwerknamen komen uit de IP to ASN Lite-database van DB-IP.