Ist meine PHP-Version noch sicher? · End of Life
Ist PHP 7.4 noch sicher?
PHP 7.4 hat das php.net-EOL-Datum überschritten; das PHP-Projekt liefert keine Releases mehr dafür, auch nicht für PHP2Shell im Oktober 2026.
Zuletzt aktualisiert
Status auf einen Blick
| Punkt | Wert |
|---|---|
| End of Life (php.net) | 2022-11-28 |
| Letztes php.net-Release | 7.4.33 |
| PHP2Shell (CVE-2026-109618/109619) | Kein offizielles php.net-Release; nur minimale Quellcode-Backports (siehe PHP 5 bis 8.1) |
| Geprüfte Distro-Backports | Ubuntu 20.04 (Ubuntu Pro) php7.4 7.4.3-4ubuntu2.29+esm5 |
Was tun
Wechseln Sie auf 8.4 oder 8.5. Geht das noch nicht, nutzen Sie einen Anbieter, der 7.4 weiter patcht (Distro-LTS oder kommerzieller Support), halten Sie die Site möglichst vom öffentlichen Netz fern und sehen Sie unter Abhilfe nach Übergangsmaßnahmen.
Weitere PHP-Zweige
- PHP 8.5Unterstützt · PHP2Shell: 8.5.12
- PHP 8.4Unterstützt · PHP2Shell: 8.4.27
- PHP 8.3Nur Sicherheitsfixes · PHP2Shell: 8.3.36
- PHP 8.2Sicherheitssupport endet 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1End of Life
- PHP 8.0End of Life
Ist PHP 7.4 von PHP2Shell betroffen?
Das PHP-Projekt hat kein offizielles 7.4-Release für diese CVEs veröffentlicht. Analysen sind uneins, wie weit die Fehler zurückreichen; behandeln Sie 7.4 als gefährdet.
Wann wurde PHP 7.4 EOL?
Am 2022-11-28 laut php.net. Das letzte offizielle Release war 7.4.33.
Kann ich PHP 7.4 weiter betreiben?
Nur wenn ein Anbieter noch Sicherheitsfixes liefert und Sie sie installieren. Sonst upgraden.
Quellen
Externe Links verlassen diese Website. Wir hosten keinen Exploit-Code.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center