CybelAngel：全球224萬台對外PHP主機　近6成用的是不會有修補的版本

外部攻擊面管理公司 CybelAngel 針對 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）發布暴露分析指出，全球約有224萬台對外開放、可辨識版本的 PHP 主機，其中59% 執行的是 PHP 5.x、7.x、8.0 或 8.1 等不會再有官方修補的版本。

CybelAngel 統計，光是 PHP 5.6 與 7.2 兩個舊版本就約有37.1萬台主機。依國家來看，美國無法修補的主機約22萬8,770台最多，其次是中國、日本與德國；在前十大國家中，阿爾及利亞、南韓與中國無法修補主機的比例最高；法國則約有2萬5,439台，占當地可辨識版本主機的54%。

CybelAngel 也提醒，實際暴露規模可能比數字更高，因為約有74萬台 PHP 主機隱藏了版本資訊，而共用主機往往讓許多網站共用同一個 IP。由於各家業者統計方法不同，依版本標示推算的數字也可能高估已修補的主機，相關數據宜視為趨勢參考。

PHP 官方已釋出 8.5.12、8.4.27、8.3.36 與 8.2.35 修補版本，PHP 8.1 以前版本只有原始碼修補，Linux 發行版與長期支援廠商可能提供向後移植的修補，仍在使用舊版本的網站應盡快升級或改用有修補的套件。

相關報導：PHP重大漏洞「PHP2Shell」風險升高　ALION推出緊急資安修補服務

資料來源

• CybelAngel：2.24M Internet-Facing PHP Hosts, 59% on Versions With No Fix Coming
• Help Net Security：New PHP2Shell scanner checks your hosts

本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合各資安公司、雲端業者公告及國內外媒體報導整理，資訊更新至2026年10月23日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。