Радостная новость вышел PHP 5.6.40 — Обновление с исправлениями безопасности. И хотя ветка 5.6 уже официально не поддерживается, тем не менее если будут обнаружены критичные проблемы безопасности, команда все-таки еще выпустит исправления. То есть апдейты безопасности php 5.6 будут выходить до тех пор пока у него будет существенная доля рынка.
Начиная с версии 3.9.3, Joomla поставляется с дополнительными усилениями безопасности в файлах htaccess.txt и web.config.txt по умолчанию. Рекомендуется вручную применить необходимые изменения к существующим файлам .htaccess или web.config, поскольку эти файлы не могут обновляться автоматически.