PHP更新有以下几个安全风险：
未及时更新：未及时更新PHP版本，可能会导致遗留漏洞未被修复，从而导致系统容易受到攻击。
不安全的代码：在更新PHP版本后，可能会有部分旧版本的代码不再适用或者存在安全漏洞，需要进行相应的更新和修复。
依赖问题：在更新PHP版本后，可能会导致系统中的某些依赖出现问题，需要重新调整和更新依赖库。
配置问题：更新PHP版本后，可能会导致原有的配置不再适用，需要重新调整和更新配置文件。
兼容性问题：更新PHP版本后，可能会导致现有的程序出现兼容性问题，需要进行相应的调整和更新。
综上所述，更新PHP版本时需要注意以上几个安全风险，并及时进行相应的修复和调整，以确保系统的安全性和稳定性。