PHP 8.4.26: rilascio di sicurezza, aggiornamento consigliato

Il team di sviluppo PHP ha annunciato il 24 settembre 2026 la disponibilità immediata di PHP 8.4.26, versione definita dalla fonte ufficiale "security release". Chi gestisce server con PHP 8.4 in produzione trova qui il motivo per pianificare l'aggiornamento: una release di sicurezza va applicata prima del prossimo ciclo di manutenzione ordinaria, non dopo.

Cosa cambia

L'annuncio su php.net non elenca nel testo le singole CVE risolte: per il dettaglio delle modifiche la fonte rimanda al ChangeLog ufficiale pubblicato sul sito. Chi amministra hosting condiviso, VPS o container con PHP 8.4 dovrebbe consultare quel changelog prima di programmare il rollout, per capire se le correzioni toccano moduli effettivamente in uso (estensioni, gestione sessioni, parser, eccetera).

Dove scaricare

Per i sorgenti di PHP 8.4.26 la pagina di riferimento è il downloads page ufficiale di php.net. Per chi gestisce macchine Windows, sorgenti e binari sono disponibili nella stessa sezione del sito, con build dedicate.

Cosa fare ora

Per chi gestisce pannelli di hosting con PHP selector (cPanel EA4, Plesk, CloudLinux), l'aggiornamento arriva solitamente tramite i repository del pannello entro pochi giorni dal rilascio upstream: vale la pena controllare il changelog del proprio fornitore di pannello per la data di disponibilità del pacchetto 8.4.26.

Per chi compila PHP da sorgente o gestisce ambienti containerizzati con immagini PHP personalizzate, l'aggiornamento va fatto manualmente scaricando il tarball dalla pagina ufficiale e ricompilando, oppure aggiornando il tag dell'immagine base.

Non essendo indicata nella fonte una data di End of Life anticipata per la 8.4, il consiglio resta quello standard per le release di sicurezza: applicare l'update al prossimo finestra di manutenzione, verificando prima in staging la compatibilità con le estensioni caricate.

Fonte: PHP – rilasci, php.net, 24 settembre 2026.