以下是我们在 PHP.net 上发布的 2026 年最重要新闻。2026 年 10 月 20 日，PHP 安全团队提前通知即将到来的安全更新，计划于 2026 年 10 月 21 日星期三 14:00 UTC 发布。此次更新修复两个严重漏洞，CVSS v4.0 评分均为 9.2。建议所有 PHP 用户立即准备，以便在发布后尽快升级；若任一漏洞细节公开，或出现在野利用的证据，可能提前发布。完整细节、受影响版本和修复版本将随发布一同公布。
正文
以下是我们在 2026 年发布于 PHP.net 的最重要新闻。
2026年10月20日
即将到来的关键 PHP 安全版本
PHP 安全团队提前通知即将发布一个安全版本。发布时间定为 2026 年 10 月 21 日（周三）14:00 UTC。该版本修复两个关键漏洞，CVSS v4.0 评分均为 9.2。建议所有 PHP 用户提前准备，以便在版本发布后尽快升级。如果漏洞细节被公开，或在野外发现被积极利用的证据，团队保留提前发布的权利。完整细节、受影响版本和修复版本将随发布一同公布。感谢大家帮助维护 PHP 安全。
2026年10月8日
PHP 8.6.0 RC3 可供测试
PHP 团队很高兴宣布 PHP 8.6.0 的发布候选版本 RC3 可供测试，这延续了 PHP 8.6 发布周期，其大致安排见 PHP Wiki。PHP 8.6.0 RC3 的源码下载见 下载页面。请仔细测试此版本，并在 GitHub Issues 中报告发现的问题。请勿在生产环境中使用此版本，它还是早期测试版本。 有关新特性和其他变更的更多信息，可阅读 NEWS 文件，或 UPGRADING 文件获取完整的升级说明，这些文件也包含在发布包中。下一个版本将是 RC4，计划于 2026 年 10 月 22 日发布。版本的签名见 manifest 或 预发布构建页面。感谢大家帮助改进 PHP。
2026年9月24日
PHP 8.4.26 发布！
PHP 开发团队宣布 PHP 8.4.26 立即发布，这是一个安全版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年9月24日
PHP 8.2.34 发布！
PHP 开发团队宣布 PHP 8.2.34 立即发布，这是一个安全版本。建议所有 PHP 8.2 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年9月24日
PHP 8.5.11 发布！
PHP 开发团队宣布 PHP 8.5.11 立即发布，这是一个安全版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年9月24日
PHP 8.3.35 发布！
PHP 开发团队宣布 PHP 8.3.35 立即发布，这是一个安全版本。建议所有 PHP 8.3 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年9月24日
PHP 8.6.0 RC2 可供测试
PHP 团队很高兴宣布 PHP 8.6.0 的发布候选版本 RC2 可供测试。这不是笔误：打包 RC1 时出现了失误，因此改为发布 RC2，完整说明见这篇 博客文章。这延续了 PHP 8.6 发布周期，其大致安排见 PHP Wiki。PHP 8.6.0 RC2 的源码下载见 下载页面。请仔细测试此版本，并在 GitHub Issues 中报告发现的问题。请勿在生产环境中使用此版本，它还是早期测试版本。 有关新特性和其他变更，可阅读 NEWS 文件，或 UPGRADING 文件获取完整升级说明，这些文件也包含在发布包中。下一个版本将是 RC3，计划于 2026 年 10 月 8 日发布。版本签名见 manifest 或 预发布构建页面。感谢大家帮助改进 PHP。
2026年9月11日
Dutch PHP Conference 2027
🚀 荷兰 PHP 大会 2027 即将到来！🚀 第 21 届荷兰 PHP 大会将于 2027 年 3 月 16 日至 19 日在阿姆斯特丹举行！🗓️
🎤 征稿现已开放！🎤 如果你有见解、技能或经验想分享，请在 12 月 18 日截止日期前提交演讲想法。我们征集技术与非技术议题，以启发并连接社区。
🎟️ 早鸟票现已开售！🎟️ 今年会议采用为期 2 天的紧凑形式。标准 DPC 会议日门票现在还可让你完全访问 Webdevcon（通往最新 Web 技术的大门 🌐🚀）。想要完整体验？4 天早鸟票现已开售，这张全访问通行证可让你参加密集的工作坊日，以及所有同期会议，包括 Appdevcon（应用开发遇见创意 📱✨）和荷兰 AI 大会。请锁定这场包含众多工作坊、演讲和社交活动的精彩盛会。准备好迎接 #DPC27 的精彩一届吧！🌟
- 👉 提交你的 CFP => https://phpconference.nl/speakers/cfp/
- 👉 购买早鸟票 => https://dawntechnology.paydro.com/dawnconferences-2027
我们现场见！🚀🎉
2026年9月10日
PHP 8.6.0 Beta 3 可供测试
PHP 团队很高兴宣布 PHP 8.6.0 的第三个测试版本 Beta 3 可供测试。这延续了 PHP 8.6 发布周期，其大致安排见 PHP Wiki。PHP 8.6.0 Beta 3 的源码下载请访问 下载页面。请仔细测试此版本，并在 GitHub 上报告发现的问题。请勿在生产环境中使用此版本，它还是早期测试版本。 有关新特性和其他变更的更多信息，可阅读 NEWS 文件，或 UPGRADING 文件获取完整的升级说明，这些文件也包含在发布包中。下一个版本将是 RC 1，计划于 2026 年 9 月 24 日发布。版本的签名见 manifest 或 发布候选页面。感谢大家帮助改进 PHP。
2026年9月9日
PHPBenelux Conference 2027，比利时安特卫普
PHPBenelux 回来了！在成功举办 11 届之后，比利时、荷兰和卢森堡领先的 PHP 大会将于 2027 年 1 月 23 日（周六）重返，举办为期一天的活动。加入我们在安特卫普的聚会，开启技术卓越、社区与连结的新篇章。购票请点击这里，并访问 https://conference.phpbenelux.eu 获取更多会议信息。
2026年9月9日
PHPBenelux Conference 2027，比利时安特卫普
PHPBenelux 大会回归，现在轮到你登上舞台！无论你是开发者、架构师、工程负责人、DevOps 工程师还是开源贡献者，我们都希望听到你的故事。加入知识分享的悠久传统，启发其他开发者，并帮助塑造 PHP 生态的下一篇章。分享你的独特视角，今天就提交提案！
2026年9月2日
PHP Conference Ehime 2026
PHP Conference Ehime 将于 2026 年 10 月 3 日（日本标准时间）首次举办，地点为日本爱媛县松山市的爱媛大学城北校区。🍊 大会主题是“技術愛とコミュニティ愛と愛媛愛と”：对技术的爱、对社区的爱，以及对爱媛的爱。在这座四国的城堡与温泉之城加入我们，与来自日本各地的 PHP 开发者交流。门票现已 开售，更多信息可见 活动页面 和 X(Twitter)。
2026年9月2日
API Platform Conference 2026 - Lille (France) & Online
API Platform 大会将于 2026 年 9 月 17 日至 18 日重返，在法国里尔和线上同时举行。这场为期两天的活动聚焦 API Platform 及其生态（包括 PHP、Symfony、JavaScript、AI、FrankenPHP、性能和工具）的最新趋势、最佳实践和案例研究。近 30 场演讲以英语和法语进行，对创新公司、项目负责人和熟练开发者来说不容错过。如果你是专注于这些技术的开发者、CTO 或决策者，这场活动正为你量身打造。更多信息见 api-platform.com/con/2026。
2026年8月31日
Forum PHP 2026 - 巴黎（法国）
快来参加由法国 PHP 用户组主办的最大 PHP 活动，第三次在巴黎迪士尼乐园的 Hotel New York - The Art of Marvel 举办！在 10 月 8 日和 9 日这两天，与友好的观众相伴，和 700 多名参会者分享知识，认识每天都在使用 PHP 的公司，并在为这门语言增添更多魔力的环境中交流。日期：10 月 8 日和 9 日。更多详情见 Afup.org。
2026年8月27日
PHP 8.5.10 发布！
PHP 开发团队宣布 PHP 8.5.10 立即发布，这是一个错误修复版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年8月27日
PHP 8.4.25 发布！
PHP 开发团队宣布 PHP 8.4.25 立即发布，这是一个错误修复版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年8月27日
PHP 8.6.0 Beta 2 可供测试
PHP 团队很高兴宣布 PHP 8.6.0 的新测试版本 Beta 2 可供测试。这延续了 PHP 8.6 发布周期，其大致安排见 PHP Wiki。PHP 8.6.0 Beta 2 的源码下载请访问 下载页面。请仔细测试此版本，并 在 GitHub 上报告发现的问题。请勿在生产环境中使用此版本，它还是早期测试版本。 有关新特性和其他变更的更多信息，可阅读 NEWS 文件，或 UPGRADING 文件获取完整的升级说明，这些文件也包含在发布包中。下一个版本将是 Beta 3，计划于 2026 年 9 月 10 日发布。版本的签名见 manifest 或 发布候选页面。感谢大家帮助改进 PHP。
2026年8月25日
PHP 现状调查最后一次征集
State of PHP 调查 仍然开放，但很快就会关闭。它询问 PHP 对你的工作情况：你用它构建什么、哪些地方令人痛苦、你认为 PHP 接下来应该关注什么。填写大约需要 15 分钟。该调查由 The PHP Foundation 与 JetBrains 的 PhpStorm 合作开展。汇总结果将于今年晚些时候以 State of PHP 2026 报告的形式发布，匿名原始数据集也会随之公开，社区任何人都可以核对数字或自行分析。参与的人越多，就越能反映 PHP 用户真正在意什么。如果你还没有填写，请尽快填写，并分享给同事和用户组。
2026年8月18日
LonghornPHP 2026
Longhorn PHP 2026 回归！日程现已上线，门票开售！会议将在德克萨斯州奥斯汀举行，10 月 15 日（周四）以可选的教程日开始，随后在 10 月 16 日（周五）进行一整天的演讲、主题演讲、开放空间等活动。完整日程现已发布，早鸟票销售截至 9 月 16 日结束。
2026年8月13日
PHP 8.6.0 Beta 1 可供测试
PHP 团队很高兴宣布 PHP 8.6.0 的首个测试版本 Beta 1 可供测试。这延续了 PHP 8.6 发布周期，其大致安排见 PHP Wiki。PHP 8.6.0 Beta 1 的源码下载请访问 下载页面。请仔细测试此版本，并 在 GitHub 上报告发现的问题。请勿在生产环境中使用此版本，它还是早期测试版本。 有关新特性和其他变更的更多信息，可阅读 NEWS 文件，或 UPGRADING 文件获取完整的升级说明，这些文件也包含在发布包中。下一个版本将是 Beta 2，计划于 2026 年 8 月 27 日发布。版本的签名见 manifest 或 发布候选页面。感谢大家帮助改进 PHP。
2026年7月30日
PHP 8.4.24 发布！
PHP 开发团队宣布 PHP 8.4.24 立即发布，这是一个安全版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年7月30日
PHP 8.3.33 发布！
PHP 开发团队宣布 PHP 8.3.33 立即发布，这是一个安全版本。建议所有 PHP 8.3 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年7月30日
PHP 8.6.0 Alpha 3 可供测试
PHP 团队很高兴宣布 PHP 8.6.0 的第二个测试版本 Alpha 3 可供测试。这延续了 PHP 8.6 发布周期，其大致安排见 PHP Wiki。PHP 8.6.0 Alpha 3 的源码下载请访问 下载页面。请仔细测试此版本，并在 GitHub Issues 中报告发现的问题。请勿在生产环境中使用此版本，它还是早期测试版本。 有关新特性和其他变更的更多信息，可阅读 NEWS 文件，或 UPGRADING 文件获取完整的升级说明，这些文件也包含在发布包中。下一个版本将是 Beta 1，计划于 2026 年 8 月 13 日发布。版本的签名见 manifest 或 预发布构建 页面。感谢大家帮助改进 PHP。
2026年7月30日
PHP 8.5.9 发布！
PHP 开发团队宣布 PHP 8.5.9 立即发布，这是一个安全版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年7月30日
PHP 8.2.33 发布！
PHP 开发团队宣布 PHP 8.2.33 立即发布，这是一个安全版本。建议所有 PHP 8.2 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年7月16日
PHP 8.6.0 Alpha 2 可供测试
PHP 团队很高兴宣布 PHP 8.6.0 的第二个测试版本 Alpha 2 可供测试。这延续了 PHP 8.6 发布周期，其大致安排见 PHP Wiki。PHP 8.6.0 Alpha 2 的源码下载请访问 下载页面。请仔细测试此版本，并在 GitHub Issues 中报告发现的问题。请勿在生产环境中使用此版本，它还是早期测试版本。 有关新特性和其他变更的更多信息，可阅读 NEWS 文件，或 UPGRADING 文件获取完整的升级说明，这些文件也包含在发布包中。下一个版本将是 Alpha 3，计划于 2026 年 7 月 30 日发布。版本的签名见 manifest 或 预发布构建 页面。感谢大家帮助改进 PHP。
2026年7月13日
International PHP Conference Munich 2026
国际 PHP 大会 是全球首个 PHP 大会，二十多年来一直代表着 PHP 和 Web 技术方面顶尖的实用专业知识。在 IPC，来自 PHP 行业的国际知名专家会与来自大大小小的公司的 PHP 用户和开发者相聚。这里是概念诞生、创意萌发的地方——IPC 象征着最高水平的知识传递。
基本事实：
日期：2026 年 10 月 26 日至 30 日
地点：慕尼黑市中心的 Holiday Inn Munich City Centre，或线上
亮点：
- 60 多场最佳实践演讲
- 50 多位国际顶级讲师
- PHPower：动手实践工作坊
- 周四和周五的两天训练营
- 10 月 27 日和 28 日有令人兴奋的参展商参展的博览会
- 全包：更换的自助餐、小吃和清爽饮品
- 参会者官方证书
- 免费礼品：开发者背包、T 恤、杂志等
- 专属社交活动
有关慕尼黑国际 PHP 大会的更多信息，请访问：https://phpconference.com/munich/
2026年7月7日
PHP Tek 2027
欢迎参加第 19 届年度 Web 开发者大会 PHP Tek 2027，举办时间为 2026 年 4 月 27 日至 29 日。PHP Tek 将领导力、专业知识和人脉汇聚在一场活动中。这里氛围轻松，技术领导者和开发者可以分享、学习并专业成长，同时获得解决日常问题的知识。我们是在美国运营时间最长的 Web 开发者大会，专注于 PHP 编程语言。活动分为多天。主会议为期 3 天（4 月 27 日至 29 日），包含主题演讲、演讲和社交环节。会议分为三个轨道，涵盖一系列主题。将有两个专门的 PHP 轨道，每天还有不同的第三个轨道（JS/Laravel/DevOps）。前往 https://phptek.io 即刻购票！
2026年7月2日
PHP 8.5.8 发布！
PHP 开发团队宣布 PHP 8.5.8 立即发布，这是一个安全版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年7月2日
PHP 8.4.23 发布！
PHP 开发团队宣布 PHP 8.4.23 立即发布，这是一个安全版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年7月2日
PHP 8.6.0 Alpha 1 可供测试
PHP 团队很高兴宣布 PHP 8.6.0 的首个测试版本 Alpha 1 可供测试。这开启了 PHP 8.6 发布周期，其大致安排见 PHP Wiki。PHP 8.6.0 Alpha 1 的源码下载请访问 下载页面。请仔细测试此版本，并在 GitHub Issues 中报告发现的问题。请勿在生产环境中使用此版本，它还是早期测试版本。 有关新特性和其他变更的更多信息，可阅读 NEWS 文件，或 UPGRADING 文件获取完整的升级说明，这些文件也包含在发布包中。下一个版本将是 Alpha 2，计划于 2026 年 7 月 16 日发布。版本的签名见 manifest 或 预发布构建 页面。感谢大家帮助改进 PHP。
2026年7月2日
PHP 8.3.32 发布！
PHP 开发团队宣布 PHP 8.3.32 立即发布，这是一个安全版本。建议所有 PHP 8.3 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年7月2日
PHP 8.2.32 发布！
PHP 开发团队宣布 PHP 8.2.32 立即发布，这是一个安全版本。建议所有 PHP 8.2 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年6月4日
PHP 8.4.22 发布！
PHP 开发团队宣布 PHP 8.4.22 立即发布，这是一个错误修复版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年6月4日
PHP 8.5.7 发布！
PHP 开发团队宣布 PHP 8.5.7 立即发布，这是一个错误修复版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年6月1日
Laracon US 2026
Laracon US 2026 是 Laravel 的旗舰大会，将于 2026 年 7 月 28 日至 29 日重返东海岸，举办地点为马萨诸塞州波士顿的 SoWa Power Station。加入来自世界各地的 Laravel 和 PHP 开发者，享受两天的世界级演讲、动手学习和社区连接。准备好提升自己，带着随时可以上线的收获离开。
信息：
- 2026 年 7 月 28 日至 29 日
- SoWa Power Station，550 Harrison Ave, Boston, MA, USA
- 14 位以上确认讲师，包括 Taylor Otwell 和 Nuno Maduro
同期活动包括：
- Dodgeball — 7 月 27 日下午 3:00
- Larabelles Meetup — 7 月 27 日下午 4:00
- Laraprom with Mostly Technical — 7 月 27 日晚上 8:00
此外，整个星期还有 after party、VIP 晚宴以及 The Vibes with NativePHP。完整信息和日程请访问 Laracon US 2026。你也可以在 X / Twitter 上找到我们。
2026年5月11日
Longhorn PHP 2026 - 征稿
Longhorn PHP 回归，形式略有更新——今年在德克萨斯州奥斯汀的会议将包括一个教程日（10 月 15 日，周四），随后是主会议日（10 月 16 日，周五）。我们目前正在接受演讲和教程提交。在征稿开放期间，我们也出售 Blind Bird 门票。立即注册！ 在 Mastodon 上关注我们，或在 longhornphp.com 订阅电子邮件，以获取重要的会议更新通知。
2026年5月7日
PHP 8.5.6 发布！
PHP 开发团队宣布 PHP 8.5.6 立即发布，这是一个安全版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年5月7日
PHP 8.2.31 发布！
PHP 开发团队宣布 PHP 8.2.31 立即发布，这是一个安全版本。建议所有 PHP 8.2 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年5月7日
PHP 8.4.21 发布！
PHP 开发团队宣布 PHP 8.4.21 立即发布，这是一个安全版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年5月7日
PHP 8.3.31 发布！
PHP 开发团队宣布 PHP 8.3.31 立即发布，这是一个安全版本。建议所有 PHP 8.3 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年5月4日
JetBrains PHPverse 2026
欢迎参加 6 月 9 日的 JetBrains PHPverse 2026，这是一场聚焦现代 PHP 实践和语言未来的全球直播活动。今年的阵容包括 PHP 社区知名人士的演讲，如 Larry Garfield、Fabien Potencier、Nils Adermann、Elizabeth Barron 等。你可以收看一整天，也可以只挑选感兴趣的演讲。点击查看完整日程。
📅 2026 年 6 月 9 日
📍 线上 — 免费向所有人开放
2025 年，PHPverse 吸引了全球超过 55,000 名开发者——今年也来参与吧！立即注册。
2026年4月9日
PHP 8.4.20 发布！
PHP 开发团队宣布 PHP 8.4.20 立即发布，这是一个错误修复版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年4月9日
PHP 8.5.5 发布！
PHP 开发团队宣布 PHP 8.5.5 立即发布，这是一个错误修复版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年3月12日
PHP 8.5.4 发布！
PHP 开发团队宣布 PHP 8.5.4 立即发布，这是一个错误修复版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年3月12日
PHP 8.4.19 发布！
PHP 开发团队宣布 PHP 8.4.19 立即发布，这是一个错误修复版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年2月12日
PHP 8.5.3 发布！
PHP 开发团队宣布 PHP 8.5.3 立即发布，这是一个错误修复版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年2月12日
PHP 8.4.18 发布！
PHP 开发团队宣布 PHP 8.4.18 立即发布，这是一个错误修复版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年2月9日
Laravel Live Denmark 2026
Laravel Live Denmark 回归！这是一场为期两天的 Laravel 大会，将于 2026 年 8 月 20 日至 21 日在丹麦哥本哈根举行。加入我们和来自世界各地的 300 多名 Laravel 与 PHP 爱好者，一起度过两天的学习时光，聆听 16 位讲师的分享，并深入了解 Laravel 社区。
信息：
- 2026 年 8 月 20 日至 21 日
- 丹麦哥本哈根
- 16 位讲师
- 300 多名 Laravel 和 PHP 爱好者
更多信息请见 Laravel Live Denmark 2026。你也可以在 Twitter 上找到我们。
2026年1月15日
PHP 8.5.2 发布！
PHP 开发团队宣布 PHP 8.5.2 立即发布，这是一个错误修复版本。建议所有 PHP 8.5 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年1月15日
PHP 8.3.30 发布！
PHP 开发团队宣布 PHP 8.3.30 立即发布，这是一个错误修复版本。建议所有 PHP 8.3 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年1月15日
PHP 8.4.17 发布！
PHP 开发团队宣布 PHP 8.4.17 立即发布，这是一个错误修复版本。建议所有 PHP 8.4 用户升级到此版本。源码下载请访问 下载页面，Windows 源码和二进制文件也可在 该页面 找到。变更列表记录在 ChangeLog 中。
2026年1月14日
PHP Velho Oeste 2026
PHP Velho Oeste 是一场国家级会议，每年在巴西圣卡塔琳娜州西部举行，该地区被称为 Velho Oeste（旧西部）。
知识 + 人脉
本次活动将涵盖多个相关主题，从最新的语言更新到最佳开发实践。你将有机会拓展 PHP 知识，并跟上最新的市场趋势。
日期：2025 年 5 月 29 日至 30 日
地点：Unochapecó Noble Hall，巴西圣卡塔琳娜州沙佩科。
看看去年的情况：PHP Velho Oeste 2025。
评论
讨论气氛高度紧张，多数人认为这是一次灾难级 PHP 漏洞，可能影响所有默认安装并在应用代码之前触发，因此急于隔离系统或寻找临时缓解。分歧主轴是 session.upload_progress.enabled=Off 这类 INI 缓解是否真能应急救命；此外也有人批评官方在补丁可用前就预告漏洞，等于给攻击者留出了挖掘和利用的窗口。
认为漏洞近乎灾难级且影响所有默认安装
- 据猜测，受影响子系统在任何应用代码之前运行，所有默认安装都会中招，严重性被形容为“末日级”；CERT-EU 已建议隔离无法快速打补丁的暴露系统。（较多人） > 据猜测，受影响的子系统在任何应用代码之前运行，并影响所有默认安装。（@devttyeu）
- 未及时修补的旧论坛和暴露系统可能被批量利用，变成僵尸网络，整个互联网会因此挨上一波攻击测试。（较多人）
批评提前公布漏洞反而给攻击者开窗口
- 官方这样公布决定很疯狂：在补丁要到明天才能打之前，等于邀请所有人开动自动化代理程序去找出漏洞并利用，而防守方此刻却无补丁可用。（少数人） > 这样公告简直疯狂：等于邀请所有人开动自动化代理程序去找出漏洞并利用，而补丁要到明天才允许打。（@samueloph）
认为可用 INI 设置临时缓解或干脆关站
- 网传缓解办法是在
php.ini里把session.upload_progress.enabled设为 Off；有站点因为根本用不到该功能而直接关闭，甚至把 DokuWiki 或整台服务器停一天以策安全。（较多人） - 推特上已经泄露了漏洞利用细节，如果消息属实，用上述设置即可缓解。（较多人）
> 推特上已经泄露了漏洞利用细节，如果消息属实，把
session.upload_progress.enabled设为 Off 就能缓解。（@potaytopotahto）
质疑 INI 缓解根本无效
- 有自称 PHP 发布工程（releng）人员的人表示，改 INI 设置救不了你，因此不能把
session.upload_progress.enabled=Off视作可靠缓解。（少数人） > 有自称 PHP releng 的人说，INI 设置救不了你。（@unethical_ban）
有价值的补充
- 受影响子系统在应用代码之前运行，意味着漏洞在 PHP 用户态应用逻辑之前就已触发，普通应用层缓解手段基本无效；这也是为什么“所有默认安装”都危险，且 CERT-EU 会建议先隔离系统。
session.upload_progress只是 PHP 用于跟踪文件上传进度的功能，对很多不用该特性的站点几乎没有副作用，因此禁用它被当作一种低风险临时处置（尽管随后有人质疑其有效性）。