El equipo de seguridad de PHP ha anunciado una actualización crítica programada para el 21 de octubre de 2026 a las 14:00 UTC. Esta versión aborda dos vulnerabilidades críticas con una puntuación CVSS v4.0 de 9.2, lo que exige a los usuarios preparar sus entornos para realizar la migración tan pronto como esté disponible. El equipo reserva el derecho de publicar la actualización antes de la fecha si se revelan detalles de las vulnerabilidades o se detecta explotación activa en el entorno real.
Paralelamente, el equipo de desarrollo ha liberado el tercer candidato a la versión final (RC3) de PHP 8.6.0, disponible para pruebas en GitHub. Se advierte explícitamente que esta versión no debe utilizarse en producción debido a su naturaleza de prueba temprana. Los usuarios deben reportar cualquier error encontrado en los issues de GitHub. La próxima iteración, RC4, está prevista para el 22 de octubre de 2026.
Además, se han publicado actualizaciones de seguridad inmediatas para las versiones 8.4.26, 8.2.34, 8.5.11 y 8.3.35, recomendándose a los usuarios de estas versiones actualizarse de inmediato. El ciclo de desarrollo de PHP 8.6.0 continúa con la disponibilidad de la segunda beta (Beta 2) y la tercera beta (Beta 3), con la RC1 prevista para el 24 de septiembre de 2026. El ecosistema de PHP también incluye eventos comunitarios como la conferencia de PHP Benelux en Antwerp (2027) y la API Platform Conference en Lille (2026), que buscan fortalecer la comunidad de desarrolladores.