PHP2Shell касается 60% рунета

Затронуты сайты, у которых язык сервера — PHP: 4 282 сайта из Топ-10 000. Версию PHP называют 1 581 сайт.

Уязвимости: CVE-2026-109618CVE-2026-109619
Затронуто: PHP
Исправления PHP: 21 октября 2026 г., 17:00 мск

60 из каждых 100 сайтов Топ-10 000

Топ-10024%19 сайтов

Топ-100044%460 сайтов

Топ-10 00060%4 282 сайта

Топ-100 00059%4 441 сайт

Кого касается

Сайтов Топ-10 000

Язык

PHP4 28260% Топ-10 000

Движок

Laravel33без движка1 648

Хостинг

Beget79%336

WebHOST197%282

Selectel52%278

REG.RU80%264

Timeweb79%240

FastVPS91%211

У хостинга: сайтов на PHP и их доля среди всех его сайтов.

Сайты на PHP сейчас

PHP →

Работаютне открываются 0,5% — обычно 0,2%–0,9%

Версия PHP на сайтах

Из 1 581 сайт

8.x34,9%

7.x26%

5.x38,3%

4.x0,8%

Хроника

21 октября 2026 г.Опубликованы CVE-2026-109618 и CVE-2026-109619, оценка 9,2 из 10
21 октября 2026 г., 17:00 мскВышли исправления PHP

Сайт использует cookie. Обязательные нужны для входа, проверки и оплаты. С вашего согласия мы ещё запоминаем, какие страницы вы открыли и что нажали, — но не то, что вы вводите в поля. Сторонние сервисы (Яндекс Метрика) включаются тоже только с вашего согласия: считают посещаемость и записывают, как посетитель пользуется страницей (Вебвизор). Отозвать согласие можно в любой момент. Подробнее — в разделе про cookie.