Доступно обновление безопасности PHP от 21 октября 2026 годаЧитать официальное уведомление ↗
Globya PHP2Shell Checkerby Globya Information Technologies
Русский

<?php Статистика в реальном времени

PHP2Shell в цифрах

Сводные результаты проверок на этом сайте: какие версии PHP сообщают сайты, сколько из них исправлено и где они размещены. Отдельные сайты никогда не показываются.

Обновлено 2026-10-24 10:51 UTC · пересчитывается каждые 5 минут

1 032Проверки6 за последние 24 часа
1 030Проверено сайтовуникальных адресов
%35Исправленная версиясреди сайтов, сообщающих версию
%63Уязвимые или без поддержкисреди сайтов, сообщающих версию

Где размещены проверенные сайты

Каждая точка — страна: размер показывает число проверок, цвет — самый частый результат. Перетащите, чтобы повернуть.

  • Исправлено
  • Уязвимо / Без поддержки
  • Сборка дистрибутива
  • Версия скрыта

Результаты

Все проверки по результату.

  • Исправлено128
  • Уязвимо65
  • Без поддержки169
  • Сборка дистрибутива9
  • Версия скрыта34
  • Неизвестно484

Проверки по дням

По результату (UTC).

Доля исправлений по веткам PHP

Доля сайтов каждой ветки, сообщающих исправленный релиз.

PHP 8.5 исправлено в 8.5.12 %84
27 исправлено · 5 уязвимо · 0 сборки дистрибутивов
PHP 8.4 исправлено в 8.4.27 %81
22 исправлено · 5 уязвимо · 0 сборки дистрибутивов
PHP 8.3 исправлено в 8.3.36 %60
50 исправлено · 33 уязвимо · 0 сборки дистрибутивов
PHP 8.2 исправлено в 8.2.35 %57
29 исправлено · 22 уязвимо · 0 сборки дистрибутивов
PHP ≤ 8.1 Официального выпуска нет %0
0 исправлено · 169 уязвимо · 9 сборки дистрибутивов

Самые частые версии

ВерсияСтатус веткиПроверки
8.3.36Исправлено50
7.4.33Без поддержки45
8.2.35Исправлено29
8.5.12Исправлено27
8.3.35Уязвимо24
5.6.40Без поддержки22
8.4.27Исправлено22
8.1.34Без поддержки15
8.2.34Уязвимо15
8.0.30Без поддержки11
7.2.34Без поддержки9
7.1.33Без поддержки8
7.3.33Без поддержки8
8.5.11Уязвимо5
5.4.16Без поддержки4
8.4.26Уязвимо4
5.5.9-1ubuntu4.29Сборка дистрибутива3
7.2.24Без поддержки3
5.3.10-1ubuntu3.48Сборка дистрибутива2
5.3.3Без поддержки2

Сколько раскрывают сайты?

Среди проверок, на которые сайт ответил.

%42открыто показывают точную версию PHP
%4используют PHP, но скрывают версию
%54не показывают признаков PHP
%34находятся за Cloudflare

Насколько отстают от исправления?

Сайты на поддерживаемых ветках — по числу патч-релизов, на которое они отстают от исправленной версии.

  • На исправлении или новее
  • Отстают на 1 релиз
  • Отстают на 2–5 релизов
  • Отстают на 6 и более

У PHP 8.1 и старше нет официального исправления, здесь они не показаны.

Какие ветки PHP используются

Доля каждой ветки среди сайтов, показывающих версию. Тёмно-красный: без поддержки.

Сети

Сеть хостинга (автономная система) проверенных сайтов.

СетьПроверкиВерсия виднаУязвимо
Cloudflare, Inc. AS13335 2919556
Amazon.com, Inc. AS16509 66126
Hostinger International Limited AS47583 353232
OVH SAS AS16276 2451
Hetzner Online GmbH AS24940 2172
Fastly, Inc. AS54113 1400
Google LLC AS396982 1463
Microsoft Corporation AS8075 1210
IONOS SE AS8560 11105
Amazon.com, Inc. AS14618 1142
DigitalOcean, LLC AS14061 951
Cloudflare London, LLC AS209242 900
Hangzhou Alibaba Advertising Co.,Ltd. AS37963 822
Beget LLC AS198610 863
Oracle Corporation AS31898 711

ПО веб-сервера

По заголовку ответа Server. Название CDN означает, что настоящий сервер скрыт за ним.

ServerПроверкиВерсия видна
Cloudflare29795
nginx18294
Apache14897
LiteSpeed6042
Other5218
Microsoft IIS149
OpenResty134
CloudFront80
DDoS-Guard72
Vercel40

По стране хостинга

Страна IP-адреса сервера.

СтранаПроверкиИсправленоУязвимоВерсия скрыта
Канада3153956207
Соединенные Штаты116142172
Германия102131571
Россия5981626
Франция285417
Нидерланды286715
Великобритания182311
Турция16256
Бразилия15456
Сингапур15195
Индия14157
Италия13245
Литва130121
Китай11042
Япония10235
Испания9360
Польша9216
Чехия8214
Иран8035
Вьетнам8161

Картина по всему интернету

41 375 326сервисов PHP замечено на уязвимой версии с 21 октября
34 326 869всё ещё на уязвимой версии
7 054 228перешли на исправленную версию с 21 октября

Источник: сканирование всего интернета компанией Censys, php2shell.censys.com (2026-10-23 07:15 UTC). Это их данные, а не наши.

Как получены эти цифры: каждая проверка на этом сайте учитывается один раз — по версии, которую сайт сообщал в тот момент. Сайты, скрывающие версию, учитываются как «версия скрыта». Номер версии — признак, а не доказательство: дистрибутивы могут выпускать исправления, не меняя его. Страна хостинга определяется по локальной базе IP-адресов (DB-IP); названия сайтов и IP-адреса не публикуются. Названия сетей взяты из базы IP to ASN Lite от DB-IP.