Magento 2 Versionen, Patches und Updates erklärt

Magento 2 bekommt etwa einmal pro Jahr eine neue Minor-Version (2.4.8, 2.4.9) und dazwischen Patches mit einem -p am Ende, zum Beispiel 2.4.8-p5. Ein Patch behebt Fehler und Sicherheitslücken, ohne deinen Shop umzubauen. Spiel immer den neuesten Patch deiner Version ein und plane den Schritt zur nächsten Version rechtzeitig.

Wie funktionieren die Magento 2 Versionen und Releases?

Alle aktuellen Magento 2-Versionen beginnen mit 2.4. Die dritte Zahl ist das Minor-Release: 2.4.6, 2.4.7, 2.4.8, 2.4.9. Ein solches Release bringt neue Funktionen und oft neue Anforderungen an deinen Server, etwa eine neuere PHP-Version oder eine neue Version deiner Suchmaschine.

Laut Adobes Übersicht (Stand Oktober 2026) erschienen die Releases so:

| Version | Erschienen | Reguläre Unterstützung bis | |---|---|---| | 2.4.6 | 14. März 2023 | 11. August 2026 | | 2.4.7 | 9. April 2024 | 31. Mai 2027 | | 2.4.8 | 8. April 2025 | 31. Mai 2028 | | 2.4.9 | 12. Mai 2026 | 31. Mai 2029 |

Adobe unterstützt jede Version ab 2.4.4 drei Jahre ab dem Erscheinungsdatum. Für 2.4.6 und 2.4.7 kommt ohne Zusatzkosten ein Jahr erweiterte Unterstützung dazu (2.4.6 bis 31. August 2027, 2.4.7 bis 31. Mai 2028). Danach gibt es für diese Linie keine Qualitätskorrekturen und Sicherheitspatches mehr. Prüfe die aktuelle Tabelle in der Adobe-Dokumentation für deine Situation, denn Termine und Ausnahmen ändern sich.

Was ist ein Magento 2 Patch und was ist ein Sicherheitspatch?

Ein Patch ist ein kleines Release innerhalb einer Versionslinie. Du erkennst ihn am -p mit einer Zahl: 2.4.7-p10 ist der zehnte Patch für 2.4.7. Laut Adobe ist 2.4.8-p5 der neueste Patch für 2.4.8, veröffentlicht am 12. Mai 2026. Für 2.4.9 steht noch kein Patch in der Übersicht.

Ein Magento 2 Sicherheitspatch ist ein Patch, der Schwachstellen schließt. Eine Schwachstelle ist ein Fehler im Code, den ein Angreifer ausnutzen kann, etwa um Daten zu lesen oder eigenen Code auf deinem Server auszuführen. Adobe veröffentlicht die Details pro Patch in einem Sicherheitsbulletin. Adobes eigene Empfehlung ist eindeutig: Installiere für jedes Release den neuesten Sicherheitspatch.

Ein Patch bringt keine großen neuen Funktionen. Das Risiko ist deshalb kleiner als bei einer neuen Minor-Version, aber nicht null. Hat dein Shop viele Module nach Maß oder Schnittstellen, kann auch ein kleiner Patch etwas kaputt machen. Deshalb testest du immer zuerst.

Muss ich immer sofort auf das neueste Magento 2.4.9 oder 2.4.8?

Nein. Dazu will ich ehrlich sein: Die neueste Version ist nicht automatisch die beste Wahl für deinen Shop. Wichtig ist, dass du eine Version nutzt, die Adobe noch unterstützt, mit dem neuesten Patch darauf.

• Auf 2.4.8 oder 2.4.7 mit dem letzten Patch? Dann gibt es keine akute Eile. Plane den Schritt zu 2.4.9 in Ruhe.
• Auf 2.4.6? Die reguläre Unterstützung ist laut Adobe am 11. August 2026 abgelaufen. Du bist jetzt in der erweiterten Unterstützung bis 31. August 2027. Keine Panik, aber der Moment für einen Plan.
• Auf 2.4.5 oder älter? Dann ist auch die erweiterte Unterstützung abgelaufen oder fast vorbei. Das gehst du jetzt an.

Auch ein neues Minor-Release ist nicht umsonst. Adobe testet jede Version mit bestimmten Kombinationen aus PHP, Datenbank und Suchmaschine. Für 2.4.8 nennt die Seite mit den Systemanforderungen PHP 8.4 und 8.3 sowie OpenSearch 3. Manchmal musst du also erst deinen Server anpassen, bevor das Update möglich ist. Diese Arbeit gehört zum Update, auch wenn sie in keinem Angebot steht.

Was passiert, wenn du bei Magento 2 Updates zurückbleibst?

Drei Dinge, nach Schwere geordnet.

Sicherheit. Sobald Adobe einen Patch veröffentlicht, steht im Bulletin, was behoben wurde. Angreifer lesen das auch. Je länger du wartest, desto größer die Chance, dass jemand die Lücke bei deinem Shop ausprobiert. Ein gehackter Webshop bedeutet gestohlene Kundendaten, ein gesperrtes Zahlungsmodul oder eine Google-Warnung für deine Besucher.

Kompatibilität. Hosting, PHP und Module von Drittanbietern entwickeln sich weiter. Liegst du zwei oder drei Versionen zurück, ist der Sprung größer und mehr geht gleichzeitig kaputt. Ein Update nach dem anderen ist fast immer günstiger als ein großer Nachholschritt.

Unterstützung. Endet die reguläre Unterstützung, bekommt deine Version keine Qualitätskorrekturen mehr und irgendwann auch keine Sicherheitspatches. Du sitzt dann auf einem Shop fest, den du nicht mehr sicher halten kannst.

Ein echtes Beispiel aus meiner Arbeit: Ich arbeite täglich an einem Magento 2-Produktivshop mit über 3.400 Produkten und 328 aktiven Modulen. An so einem Shop siehst du, was passiert, wenn die Sicherheit nicht stimmt. Dort habe ich einen Scraper-Angriff mit 2,3 Millionen Suchanfragen von 600.000 IP-Adressen abgewehrt. Ein aktueller Shop verhindert nicht jeden Angriff, aber du bist dann kein leichtes Ziel mehr.

Wie spielst du ein Magento 2 Update sicher ein?

Das ist die Reihenfolge, die ich empfehle, für einen Patch und für eine neue Version.

1. Mach ein vollständiges Backup von Dateien und Datenbank und prüfe, dass du es zurückspielen kannst.
2. Arbeite zuerst an einer Kopie deines Shops (einer Testumgebung), nie direkt auf der Produktion.
3. Lies die Release Notes von Adobe und sieh nach, welche Anforderungen sich ändern: PHP, Datenbank, Suchmaschine.
4. Prüfe deine Module. Jedes Modul eines Drittanbieters muss zur neuen Version passen. Bei 328 aktiven Modulen ist das der größte Teil der Arbeit.
5. Geh die wichtigsten Wege von Hand durch: Suche, Produktseite, Warenkorb, Kasse, Zahlung, Bestellbestätigung, Schnittstellen.
6. Spiel zu einem ruhigen Zeitpunkt aus und behalte danach Logs und Bestellungen im Auge.
7. Halte einen Rückweg bereit, damit du sofort zurückschalten kannst, wenn etwas schiefgeht.

Patch-Upgrades auf der Produktion mache ich so, und ich rolle aus, ohne den Shop lahmzulegen. Dafür brauchst du eine Ausspielmethode, bei der Besucher die alte Version weiter sehen, bis die neue bereitsteht. Eine Wartungsseite, die lange stehen bleibt, kostet dich Bestellungen. Wie genau das geht, hängt von deinem Hosting ab.

Du willst das nicht selbst machen? Sieh dir meine Seiten zu Magento 2 Upgrade und Magento Wartung an. Du bekommst vorab einen Festpreis, damit du weißt, woran du bist.

Wann ist ein Magento 2 Update nicht nötig?

Manchmal lautet die Antwort: jetzt nicht. Läuft dein Shop auf einer unterstützten Version, hat den neuesten Patch und alles funktioniert, musst du nicht jedes Jahr mitspringen. Ein Minor-Release, das nur eine neue PHP-Version bringt, ist kein Grund zur Eile, solange deine aktuelle PHP-Version noch sicher ist.

Andererseits: Ein Shop, der kaum noch verkauft und eine teure Wartung braucht, ist auf einer leichteren Plattform vielleicht besser aufgehoben. Meinen Vergleich findest du unter Shopify oder Magento. Ich sage dir lieber, dass du kein Magento brauchst, als dir ein Projekt zu verkaufen, das nicht passt.

Häufige Fragen

Wie oft erscheinen Magento 2 Sicherheitspatches?

Laut Adobe erscheint mindestens einmal pro Jahr (im Mai) ein vollständiger Sicherheitspatch für alle unterstützten Linien. Dazwischen veröffentlicht Adobe einzelne Sicherheitskorrekturen, zum Beispiel im Juli und August 2026, und manchmal einen zusätzlichen Patch. Rechne also nicht mit monatelanger Ruhe.

Ist einen Patch einspielen dasselbe wie ein Magento 2 Update?

Nein. Ein Patch (2.4.8-p5) bleibt innerhalb derselben Version und ist meist klein. Ein Update auf ein neues Minor-Release (2.4.8 auf 2.4.9) ist größer, kann neue Serversoftware verlangen und braucht mehr Tests. Beides gehört zur Wartung.

Welche Magento 2 Version sollte ich jetzt nutzen?

Nutze eine Version, für die Adobe noch reguläre Unterstützung gibt, mit dem neuesten Patch darauf. Laut Adobes Übersicht sind das im Oktober 2026 2.4.7, 2.4.8 und 2.4.9. 2.4.6 ist in der erweiterten Unterstützung. Für einen neuen Shop wählst du das neueste unterstützte Release.

Was kostet ein Magento 2 Update?

Das hängt von der Zahl der Module, deinen Anpassungen und deinem Hosting ab. Deshalb arbeite ich mit einem Festpreis vorab, auf Anfrage. Zusätzliche Arbeit darüber hinaus kostet € 95 pro Stunde in 15-Minuten-Blöcken. Melde dich mit deiner Versionsnummer und ich sage dir, was nötig ist.