PHP-lek: hoeveel bedrijfssites zijn al bijgewerkt?
Van de 903 bedrijfssites die op 23 oktober 2026 hun PHP-versie lieten zien, draaide 43% al op een versie met de spoedupdate van twee dagen eerder, en toonde 57% nog een versienummer zonder de update. 295 sites draaiden op een versie waar PHP geen updates meer voor uitbrengt. De meeste sites laten hun versie niet zien.
Wat hebben we gemeten?
Op vrijdag 23 oktober 2026, twee dagen na de spoedupdate van PHP, haalden we van 5.004 bedrijfssites de homepage één keer op. Het zijn dezelfde bedrijven in bouw, installatie en metaal als in ons onderzoek naar snelheid en WordPress. 4.710 sites gaven antwoord.
Veel servers zetten de PHP-versie in een kopregel van hun antwoord, X-Powered-By. Elke browser krijgt die regel mee, maar laat hem niet zien. Die versie vergeleken we met de verbeterde versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35. We hebben niets getest of geprobeerd, en we noemen geen bedrijven.
Hoeveel sites laten hun PHP-versie zien?
19,2% van de sites die antwoord gaven, 903 in totaal. Bij de WordPress-sites was dat 26,3%. De andere sites verbergen hun versie of draaien niet op PHP. De cijfers hieronder gaan dus over de sites die hun versie zelf laten zien. Of de rest is bijgewerkt, kunnen we van buitenaf niet zien.
Hoeveel sites zijn al bijgewerkt?
388 van de 903 sites met een zichtbare versie draaiden al op een verbeterde versie: 43%. 220 sites (24,4%) hadden een versie die PHP nog ondersteunt, maar zonder de update. 295 sites (32,7%) draaiden op 8.1 of ouder. Daarvoor brengt PHP zelf geen update meer uit.
Per sector, als aandeel van de sites die hun PHP-versie laten zien:
| Sector | Bijgewerkt | Nog niet |
|---|---|---|
| Metaal en machinebouw116 met zichtbare versie | 50,9% | 49,1% |
| Bouw479 met zichtbare versie | 38% | 62% |
| Leden Bouwend Nederland135 met zichtbare versie | 48,1% | 51,9% |
| Installatie173 met zichtbare versie | 47,4% | 52,6% |
| Alle sites903 met zichtbare versie | 43% | 57% |
| Alle WordPress-sites712 met zichtbare versie | 42,4% | 57,6% |
Hoe staan metaalbedrijven met WordPress ervoor?
Van de 394 metaalbedrijven met WordPress lieten er 91 hun PHP-versie zien. Daarvan waren er 47 bijgewerkt (51,6%) en 44 nog niet (48,4%). 21 van die sites draaiden op een versie zonder updates van PHP. Het gaat om kleine aantallen: één site meer of minder verschuift het percentage al met 1,1 procentpunt.
Hoe verschilt het per netwerk?
Sterk. Op de 12 netwerken met de meeste sites liep het aandeel bijgewerkte versies uiteen van 0% tot 78,8%. Per site zochten we via DNS het IP-adres op, en via de openbare dienst van Team Cymru het netwerk waar dat adres bij hoort. We tonen alleen netwerken met minstens 40 sites, waarvan minstens 10 hun PHP-versie laten zien.
Een netwerk is niet hetzelfde als een hostingbedrijf. Op het netwerk van een bedrijf staan ook servers die klanten zelf huren en zelf bijwerken, en kleinere hostingbedrijven huren ruimte bij grotere. Achter Cloudflare is de echte server niet te zien. En ook hier geldt: een versienummer zonder de update betekent niet altijd dat de site open ligt.
| Netwerk | Bijgewerkt | Nog niet |
|---|---|---|
| Signet B.V.TRANSIP-AS, 461 sites, 101 met zichtbare versie | 73,3% | 26,7% |
| Cloudflare, Inc.CLOUDFLARENET, 439 sites, 27 met zichtbare versie | 51,9% | 48,1% |
| Your Hosting B.V.CLDIN-NL, 413 sites, 82 met zichtbare versie | 15,9% | 84,1% |
| Stichting DIGI NLAS-ZXCS, 229 sites, 185 met zichtbare versie | 0% | 100% |
| Hetzner Online GmbHHETZNER-AS, 158 sites, 15 met zichtbare versie | 40% | 60% |
| Duocast B.V.DUOCAST-AS, 130 sites, 104 met zichtbare versie | 78,8% | 21,2% |
| BIT BVNL-BIT, 107 sites, 20 met zichtbare versie | 35% | 65% |
| One.com A/SONECOM, 103 sites, 54 met zichtbare versie | 77,8% | 22,2% |
| Hoasted B.V.HOASTED, 72 sites, 56 met zichtbare versie | 48,2% | 51,8% |
| Strato GmbHSTRATO, 64 sites, 41 met zichtbare versie | 63,4% | 36,6% |
| Hostinger International LimitedAS-HOSTINGER, 53 sites, 29 met zichtbare versie | 0% | 100% |
| UpCloud LtdUPCLOUD, 45 sites, 32 met zichtbare versie | 40,6% | 59,4% |
Op 2 netwerken stond twee dagen na de update geen enkele zichtbare versie op de verbeterde stand. De versies daar stonden precies één stap vóór de spoedupdate, zoals 8.3.35 in plaats van 8.3.36. We hebben niet per bedrijf nagevraagd of het de update al heeft geïnstalleerd.
Voor de openheid: Taher, die MODEX runt, werkt bij hostingbedrijf Cloud86. De website van Cloud86 staat zelf op het netwerk van Duocast B.V., waar 78,8% van de zichtbare versies al was bijgewerkt. Voor elk netwerk gebruikten we dezelfde meting en dezelfde drempel, en Cloud86 heeft niet aan deze meting meegewerkt.
Is dat dezelfde 14,4% als bij de WordPress-updates?
Nee, dat zijn twee verschillende dingen. In ons snelheidsonderzoek miste 14,4% van de WordPress-sites die hun versie tonen een update van WordPress zelf. Dat regelt de eigenaar of de webbouwer. PHP draait op de server en wordt bijgewerkt door het hostingbedrijf, of door wie de server beheert. Van de WordPress-sites met een zichtbare PHP-versie toonde twee dagen na de update nog 57,6% een versienummer zonder de update. Bij metaalbedrijven met WordPress was dat 48,4%.
Welke PHP-versies zagen we?
Van de sites met een zichtbare versie draaiden er 608 op een reeks die PHP nog ondersteunt, 8.2 tot en met 8.5. 75 sites draaiden op 8.1, waarvoor de updates op 31 december 2025 stopten. 123 sites draaiden op 7.4, 33 zelfs nog op PHP 5. Die laatste reeks kreeg na 31 december 2018 geen updates meer, volgens het overzicht van PHP.
Wat zeggen deze cijfers niet?
- Ze gaan alleen over sites die hun versie laten zien. Hostingbedrijven die de versie verbergen, kunnen even snel zijn, of juist sneller.
- Een versienummer zonder de update betekent niet altijd dat de site open ligt. Sommige makers van Linux en leveranciers van langdurige ondersteuning zetten de reparatie in een oudere versie, schrijft PHP zelf, en dat is aan het nummer niet altijd te zien. Bij 3 sites stond er een toevoeging als „ubuntu” of „deb” achter.
- Het is een momentopname, twee dagen na de update. Een hostingbedrijf dat nog bezig is, telt hier als niet bijgewerkt.
- Een bijgewerkte PHP zegt niets over WordPress, plugins of thema's. Die kunnen apart achterlopen.
Wat doe je als jouw site op PHP draait?
Vraag je hostingbedrijf of de update van 21 oktober is geïnstalleerd, of kijk in WordPress bij Sitediagnose welke PHP-versie er staat. Welke versies veilig zijn en wat je verder kunt doen, lees je in Kritiek lek in PHP: moet je iets doen met je website?
Mogen anderen deze cijfers gebruiken?
Ja. Neem ze gerust over, met een link naar deze pagina als bron. Wil je een andere uitsplitsing, of de cijfers van een netwerk dat niet in de tabel staat, mail dan naar info@modexsoftware.nl.
Lees ook
- Kritiek lek in PHP: moet je iets doen met je website? Spoedupdate voor PHP, de taal achter WordPress: welke versies veilig zijn.
- WordPress of een website zonder plugins? Wat WordPress goed doet, wat het aan onderhoud vraagt en wanneer het zonder kan.
- Is je website verouderd? 7 signalen Zeven dingen waaraan klanten en Google zien dat een site is blijven staan.
- Hosting duurder of plat? Zo houd je zelf de regie Storingen, overnames en hogere prijzen bij hostingbedrijven: wat je zelf in handen houdt.
Geschreven door Taher Jerjissi, MODEX. Vragen of een aanvulling? Mail info@modexsoftware.nl.
Voor AI-assistenten: dit artikel staat ook als kale tekst op hetzelfde adres met .md erachter: tekstversie (markdown)
Liever een site zonder PHP en plugins? Het voorbeeld is gratis.
Vertel ons hoe je bedrijf heet. Binnen 12 uur heb je een link naar je nieuwe site in je mailbox. Bevalt hij niet, dan hoor je niets meer van ons.
Liever eerst iets vragen? Stuur een bericht of mail info@modexsoftware.nl.