Magento 2 versies, patches en updates: zo werkt het

Magento 2 krijgt ongeveer eens per jaar een nieuwe minor release (2.4.8, 2.4.9) en daartussen patches met een -p erachter, zoals 2.4.8-p5. Een patch repareert fouten en beveiligingsgaten zonder je shop om te gooien. Installeer altijd de nieuwste patch van de versie waar je op zit en plan op tijd de stap naar de volgende versie.

Hoe werken de Magento 2 versies en releases?

Alle huidige Magento 2-versies beginnen met 2.4. Het derde getal is de minor release: 2.4.6, 2.4.7, 2.4.8, 2.4.9. Zo'n release brengt nieuwe functies, en vaak nieuwe eisen aan je server, zoals een nieuwere PHP-versie of een nieuwe versie van je zoekmachine.

Volgens het overzicht van Adobe (stand oktober 2026) verschenen die releases zo:

| Versie | Verschenen | Reguliere ondersteuning tot | |---|---|---| | 2.4.6 | 14 maart 2023 | 11 augustus 2026 | | 2.4.7 | 9 april 2024 | 31 mei 2027 | | 2.4.8 | 8 april 2025 | 31 mei 2028 | | 2.4.9 | 12 mei 2026 | 31 mei 2029 |

Adobe geeft elke versie vanaf 2.4.4 drie jaar ondersteuning vanaf de verschijningsdatum. Voor 2.4.6 en 2.4.7 komt daar zonder extra kosten een jaar verlengde ondersteuning bovenop (2.4.6 tot 31 augustus 2027, 2.4.7 tot 31 mei 2028). Daarna krijg je geen kwaliteitsfixes en beveiligingspatches meer voor die lijn. Controleer de actuele tabel in de Adobe-documentatie voor jouw situatie, want datums en uitzonderingen veranderen.

Wat is een Magento 2 patch en wat is een beveiligingspatch?

Een patch is een kleine release binnen één versielijn. Je herkent hem aan de toevoeging -p en een getal: 2.4.7-p10 is de tiende patch voor 2.4.7. Volgens Adobe is 2.4.8-p5 de nieuwste patch voor 2.4.8, uitgebracht op 12 mei 2026. Voor 2.4.9 staat nog geen patch in het overzicht.

Een Magento 2 beveiligingspatch is een patch die kwetsbaarheden dicht. Zo'n kwetsbaarheid is een fout in de code waar een aanvaller misbruik van kan maken, bijvoorbeeld om gegevens te lezen of eigen code op je server uit te voeren. Adobe publiceert dat per patch in een beveiligingsbulletin. Het advies van Adobe zelf is helder: installeer voor elke release de nieuwste beveiligingspatch.

Een patch voegt geen grote nieuwe functies toe. Daardoor is het risico kleiner dan bij een nieuwe hoofdversie, maar nul is het niet. Als je shop veel modules op maat of koppelingen heeft, kan ook een kleine patch iets breken. Daarom test je altijd eerst.

Moet ik altijd direct naar de nieuwste Magento 2.4.9 of 2.4.8?

Nee. Dit is waar ik eerlijk over wil zijn: de nieuwste versie is niet automatisch de beste keuze voor jouw shop. Wat telt is dat je op een versie zit die Adobe nog ondersteunt en dat je daar de nieuwste patch op hebt.

• Zit je op 2.4.8 of 2.4.7 en heb je de laatste patch? Dan is er geen acute haast. Plan de stap naar 2.4.9 rustig in.
• Zit je op 2.4.6? De reguliere ondersteuning is volgens Adobe op 11 augustus 2026 afgelopen. Je valt nu onder de verlengde ondersteuning tot 31 augustus 2027. Dat is geen paniek, maar wel het moment om een plan te maken.
• Zit je op 2.4.5 of ouder? Dan is ook de verlengde ondersteuning afgelopen of bijna op. Dit pak je nu aan.

Een nieuwe minor release is ook niet gratis. Adobe test elke versie met bepaalde combinaties van PHP, database en zoekmachine. Voor 2.4.8 noemt de systeemeisenpagina PHP 8.4 en 8.3 en OpenSearch 3. Soms moet je dus eerst je server aanpassen voordat de update kan. Dat werk hoort bij de update, ook als het in geen enkele offerte staat.

Wat gebeurt er als je achterloopt met Magento 2 updates?

Drie dingen, in volgorde van ernst.

Beveiliging. Zodra Adobe een patch publiceert, staat in het bulletin wat er gerepareerd is. Aanvallers lezen die ook. Hoe langer je wacht, hoe groter de kans dat iemand het gat in jouw shop probeert. Een gehackte webshop betekent gestolen klantgegevens, een geblokkeerde betaalmodule of een Google-waarschuwing bij je bezoekers.

Compatibiliteit. Hosting, PHP en modules van derden schuiven mee. Loop je twee of drie versies achter, dan is de sprong groter en breken er meer dingen tegelijk. Eén update per keer is bijna altijd goedkoper dan een grote inhaalslag.

Ondersteuning. Verlies je de reguliere ondersteuning, dan komen er voor jouw versie geen kwaliteitsfixes meer en op den duur geen beveiligingspatches. Je zit dan vast aan een shop die je niet meer veilig kunt houden.

Een echt voorbeeld uit mijn werk: ik werk dagelijks aan een Magento 2-productieshop met ruim 3.400 producten en 328 actieve modules. Op zo'n shop zie je wat er gebeurt als de beveiliging niet op orde is. Daar sloeg ik een scraper-aanval af van 2,3 miljoen zoekopdrachten vanaf 600.000 IP-adressen. Een bijgewerkte shop voorkomt niet elke aanval, maar je bent dan geen makkelijk doelwit meer.

Hoe voer je een Magento 2 update veilig door?

Dit is de volgorde die ik aanraad, voor een patch en voor een nieuwe versie.

1. Maak een volledige back-up van bestanden en database, en controleer dat je hem kunt terugzetten.
2. Werk eerst op een kopie van je shop (een testomgeving), nooit direct op productie.
3. Lees de release notes van Adobe en kijk welke eisen veranderen: PHP, database, zoekmachine.
4. Controleer je modules. Elke module van een derde partij moet bij de nieuwe versie passen. Bij 328 actieve modules is dit het grootste deel van het werk.
5. Doorloop de belangrijkste routes met de hand: zoeken, productpagina, winkelmand, afrekenen, betalen, orderbevestiging, koppelingen.
6. Rol uit op een rustig moment en houd daarna de logs en bestellingen in de gaten.
7. Houd een terugweg klaar, zodat je meteen kunt terugschakelen als het misgaat.

Voor patch-upgrades op productie werk ik zo, en ik rol uit zonder de shop plat te leggen. Daarvoor heb je een uitrolmethode nodig waarbij bezoekers gewoon de oude versie blijven zien tot de nieuwe klaarstaat. Een onderhoudspagina die lang blijft staan kost je bestellingen. Hoe dat precies werkt, hangt van je hosting af.

Wil je dit niet zelf doen? Bekijk mijn pagina's over Magento 2 upgrade en Magento onderhoud. Je krijgt een vaste prijs vooraf, zodat je weet waar je aan toe bent.

Wanneer is een Magento 2 update niet nodig?

Soms is het antwoord: nu niet. Als je shop op een ondersteunde versie draait, de nieuwste patch heeft en alles goed werkt, hoef je niet elk jaar mee te springen. Een minor release die alleen een nieuwe PHP-versie brengt, is geen reden om haast te maken zolang je huidige PHP-versie nog veilig is.

Aan de andere kant: een shop die nauwelijks nog verkoopt en een duur onderhoudstraject nodig heeft, kan beter naar een lichter platform. Mijn vergelijking staat in Shopify of Magento. Ik zeg je liever dat je geen Magento nodig hebt dan dat ik je een traject verkoop dat niet bij je past.

Veelgestelde vragen

Hoe vaak komen er Magento 2 security patches uit?

Volgens Adobe verschijnt er minstens één keer per jaar (in mei) een volledige beveiligingspatch voor alle ondersteunde lijnen. Daartussen brengt Adobe losse beveiligingsfixes uit, bijvoorbeeld in juli en augustus 2026, en soms een extra patch. Reken er dus niet op dat er maanden niets verschijnt.

Is een patch installeren hetzelfde als een Magento 2 update?

Nee. Een patch (2.4.8-p5) blijft binnen dezelfde versie en is meestal klein. Een update naar een nieuwe minor release (2.4.8 naar 2.4.9) is groter, kan nieuwe serversystemen eisen en vraagt meer testwerk. Beide horen bij onderhoud.

Welke Magento 2 versie moet ik nu gebruiken?

Gebruik een versie waarvoor Adobe nog reguliere ondersteuning geeft, met de nieuwste patch erop. Volgens Adobe's overzicht zijn dat in oktober 2026 2.4.7, 2.4.8 en 2.4.9. 2.4.6 valt onder verlengde ondersteuning. Voor een nieuwe shop kies je de nieuwste ondersteunde release.

Wat kost een Magento 2 update?

Dat hangt af van het aantal modules, je aanpassingen en je hosting. Daarom werk ik met een vaste prijs vooraf, op aanvraag. Extra werk daarbuiten is € 95 per uur in blokken van 15 minuten. Neem contact op met je versienummer en ik zeg je wat er nodig is.