Проект PHP 21 октября 2026 года выпустил обновления безопасности для PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. О выпуске сообщила PHP Foundation.
Центр кибермониторинга 1С-Битрикс в инструкции по обновлению на Хабре сообщил, что репозиторий remi уже выпустил сборки всех поддерживаемых версий PHP. При этом успешное выполнение команды обновления само по себе не подтверждает устранение уязвимостей: нужно проверить, какая сборка PHP фактически обслуживает сайт. Обновление продукта через SiteUpdate не заменяет обновление PHP на сервере.
Для установок в контейнерах центр предупреждает о риске потери данных: при удалении старого контейнера удаляются файлы из его записываемого слоя. Перед пересозданием контейнеров следует проверить сохранность данных.
В другой инструкции на Хабре рекомендуется после обновления PHP перезапустить рабочие процессы php-fpm или Apache: одной установки пакетов недостаточно.
Для облачного Битрикс24 порядок другой. Как поясняет Центр кибермониторинга 1С-Битрикс в отдельном материале, серверным PHP управляет сам Битрикс24. Пользователям облачной версии не нужно самостоятельно менять php.ini или устанавливать серверные пакеты.