2,65 млн хостов всё ещё раскрывают устаревший PHP 7.4

Запросы к индексу ZoomEye 28 октября 2026 года показали, что заголовок X-Powered-By: PHP/7.4 отдают 2 650 830 хостов — втрое чаще, чем поддерживаемый PHP 8.2 (796 916). Ветки 7.x и 8.1 не получат официальных бинарных патчей после раскрытия PHP2Shell.

• X-Powered-By: PHP встречается у 46,7 млн хостов, app="PHP" — у 111 млн
• PHP 7.4 раскрывают 2,65 млн хостов, PHP 8.1 — 530,8 тыс., PHP 8.2 — 796,9 тыс.
• Ветки 8.1 и старше получили только патчи исходников, 7.x — ничего
• Эксплуатация PHP2Shell не оставляет следов, кроме ошибки memory limit в логе