PHP: News Archive - 2026

Here are the most important news items we have published in 2026 on PHP.net. The PHP security team would like to give advance notice of an upcoming security release. It is scheduled for Wednesday, 21 October 2026 at 14:00 UTC. It addresses two critical vulnerabilities, both rated CVSS v4.0 9.2. All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available. We

[strawberryhunter]

深夜かよ。というか、ディストリビューションに降りてこないと我々下々の者は対処に困る。

[ya--mada]

PHPコアのリモートコード実行脆弱性CVE-2026-109618およびCVE-2026-109619が、情報公開禁止期間前に漏洩。 https://threatlandscape.io/blog/php-core-rce-cve-2026-109618-109619-leak-ahead-of-embargo

[u_mid]

UTC 14:00はニンテンドーダイレクトみたいな世界同時発表とかで使われる時刻。欧州が夕方でアメリカが朝、日本が夜11時なのは極東にあるせい。iPhoneの発表みたいな日本時間深夜2時よりは東アジアのことも考えてくれている

[Akkiesoft]

いま暫定対処のやつ（session.upload_progress.enabled = Off）設定してるところ

[ot2sy39]

これ、多くのサーバーがすぐにパッチ適用できず脆弱なまま晒され続けるという形で、今までにないひどい事態になりそう。

[sirobu]

グラブル（ウマ娘もだっけ？）のバックエンドがPHPだったはずだけど大丈夫か？

[kshtn]

さくらインターネットのレンタルサーバーはPHP 5.x が現役で、使えるPHPも 8.3 までなのよね

[nilab]

"Upcoming Critical PHP Security Release" "It is scheduled for Wednesday, 21 October 2026 at 14:00 UTC."

[circled]

WEBの8割はPHPとか言われてる（まぁその半分はWordPressだろうが）ので、まさに震えて眠れ状態。フロントはフロントでReactとNext.jsがやらかすので、色々と大変よな

[regularexception]

2026年10月21日14:00 UTCは、日本標準時（JST）では同日2026年10月21日23:00になります。

[hogetax]

各ディストリビューションはバックポート対応できるんだろうか？xserver とか独自に強制アップデートかけるかもな...

[uunfo]

It is scheduled for Wednesday, 21 October 2026 at 14:00 UTC. It addresses two critical vulnerabilities, both rated CVSS v4.0 9.2. All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available.