Magento 2.4.6 und PHP 8.2 am Ende: Was Shop-Betreiber bis zum 31. Dezember tun müssen
Stand: 16. Oktober 2026. Die Support-Zeiträume stammen aus der Adobe Commerce Software Lifecycle Policy und von php.net. Wir aktualisieren diesen Artikel, sobald sich Termine ändern.
Für Magento-2-Shops laufen gerade zwei Uhren gleichzeitig ab: Der reguläre Support für Magento 2.4.6 ist am 11. August 2026 ausgelaufen. Und die Sicherheitsunterstützung für PHP 8.2 endet am 31. Dezember 2026. Wer seinen Shop auf 2.4.6 mit PHP 8.2 betreibt, bekommt also bald weder vom Framework noch von der Programmiersprache Sicherheitsupdates. Dieser Artikel zeigt, welche Version Ihr Shop braucht, wie der Zeitplan bis Jahresende aussieht und was Sie vorher prüfen sollten.
Die Lage auf einen Blick: Versionen, PHP und Support-Ende
| Magento-Version | Unterstützte PHP-Versionen | Regulärer Support bis |
|---|---|---|
| 2.4.6 | 8.1, 8.2 | 11. August 2026 (abgelaufen) |
| 2.4.7 | 8.2, 8.3 | 9. April 2027 |
| 2.4.8 | 8.3, 8.4 | 11. April 2028 |
| 2.4.9 | 8.4, 8.5 | Mai 2029 |
Wichtig: PHP 8.2 wird von Version 2.4.9 nicht mehr unterstützt. Details finden Sie in Adobes Lifecycle-Übersicht und in den Systemvoraussetzungen der jeweiligen Version.
Was „Support-Ende“ bei Magento 2.4.6 bedeutet
Nach dem Ende des regulären Supports liefert Adobe für diese Version keine regulären Qualitäts- und Sicherheitsupdates mehr. Verlängerten Support gibt es nur für Adobe Commerce (die kostenpflichtige Edition), nicht für Magento Open Source.
Das ist kein theoretisches Problem. Adobe veröffentlicht 2026 laufend Sicherheitsbulletins, zuletzt am 13. Oktober (APSB26-153). Zur kritischen Lücke StyleSmuggler hat Adobe zwar auch für ältere Versionen Hotfixes bereitgestellt, eine Garantie dafür, dass das bei der nächsten Lücke wieder so ist, gibt es aber nicht. Mehr dazu in unseren Artikeln zu StyleSmuggler und zu Magento 2 Sicherheit und Patches.
PHP 8.2: Warum der 31. Dezember 2026 zählt
PHP-Versionen erhalten nach der aktiven Phase noch zwei Jahre lang Sicherheitskorrekturen. Für PHP 8.2 endet dieser Zeitraum am 31. Dezember 2026. Danach werden entdeckte Lücken in PHP selbst nicht mehr geschlossen. Bei einem Shop, der Kundendaten und Zahlungsabläufe verarbeitet, ist das ein Risiko, das Sie nicht dauerhaft tragen sollten. Ob Ihr Hoster PHP 8.2 darüber hinaus weiter patcht, ist Sache des Hosters. Fragen Sie nach.
Und was ist mit PCI DSS?
Wer Kartenzahlungen akzeptiert, muss nach PCI DSS Sicherheitsupdates zeitnah einspielen. Software ohne Herstellersupport kann das nicht mehr leisten. Wie stark Sie als Händler betroffen sind, hängt von Ihrer Zahlungsanbindung ab: Wer die Zahlung vollständig über das gehostete Formular eines Zahlungsdienstleisters abwickelt, hat andere Pflichten als jemand, der Kartendaten selbst verarbeitet. Klären Sie das mit Ihrem Payment-Anbieter oder Acquirer. Wir geben hier bewusst keine pauschale Aussage, weil sie von Ihrem Setup abhängt.
Welche Zielversion passt zu Ihrem Shop?
| Ihr Stand heute | Empfehlung |
|---|---|
| 2.4.6 mit PHP 8.1 oder 8.2 | Upgrade auf 2.4.8 mit PHP 8.3 oder 8.4. Alternativ 2.4.9, sobald alle Extensions kompatibel sind |
| 2.4.7 mit PHP 8.2 | Zuerst PHP auf 8.3 anheben (von 2.4.7 unterstützt), danach Planung für 2.4.8 oder 2.4.9 vor April 2027 |
| 2.4.5 oder älter | Mehrstufiger Sprung, individuell zu planen. Je länger Sie warten, desto größer wird der Abstand |
Welche Version die beste ist, hängt vor allem von Ihren Extensions und Individualanpassungen ab, nicht von der Versionsnummer allein. Was Updates grundsätzlich beinhalten, erklärt unser Leitfaden zum Magento 2 Update 2026.
Zeitplan bis Jahresende
- Bis Ende Oktober: Bestandsaufnahme von Version, PHP, Extensions, Hosting und Schnittstellen
- Anfang bis Mitte November: Upgrade auf einer Staging-Umgebung, Tests von Checkout, Zahlung, Versand und ERP
- Vor Black Friday (27. November) oder nach Cyber Monday (30. November): Go-live. In der Kampagnenwoche selbst sollte nichts mehr umgebaut werden
- Nicht kurz vor Weihnachten: Bei Problemen fehlt dann die Zeit und der Umsatz ist am höchsten
Ist ein Go-live vor Black Friday nicht mehr realistisch, ist ein Termin in der ersten Dezemberhälfte meist besser als ein überstürztes Upgrade.
Checkliste vor dem Upgrade
- Versionen: Magento, PHP, Composer, Datenbank (MariaDB/MySQL) und Suchmaschine (OpenSearch)
- Extensions: Gibt es für jede Erweiterung eine Version für die Zielversion? Aufgegebene Module früh erkennen
- Individueller Code: Eigene Module auf Kompatibilität mit der neuen PHP-Version prüfen. Mehr zu individuellen Modulen
- Hosting: Unterstützt Ihr Server die benötigten Versionen? Siehe auch Performance-Optimierung
- Schnittstellen: ERP, Warenwirtschaft, Marktplätze und Versand testen. Mehr zur ERP-Integration
- Frontend: Theme-Kompatibilität prüfen. Wer ohnehin modernisieren will, findet Hintergründe im Artikel zu Hyvä
- Backups: Vollständiges Backup und getesteter Rückweg vor dem Go-live
Typische Stolpersteine
- Extensions von Drittanbietern, die nicht mehr gepflegt werden
- Eigener Code mit Funktionen, die in neueren PHP-Versionen als veraltet gelten oder entfallen sind
- Hosting, das die Zielversionen von PHP oder OpenSearch nicht anbietet
- Fehlendes Staging, sodass Tests direkt im Live-Shop stattfinden
Was kostet das Upgrade?
Als Richtwert nennen wir in unserem Update-Artikel 2.000 bis 8.000 € für ein typisches Versions-Upgrade. Mit vielen Extensions, Individualcode oder Mehrfach-Sprüngen liegt es darüber. Ein verbindliches Angebot ist erst nach einer kurzen Analyse Ihres Shops möglich. Wer dauerhaft Ruhe möchte, findet bei der Magento Wartung und Betreuung und den Security-Updates regelmäßige Pflege. Wenn Sie stattdessen grundsätzlich überlegen, ob sich ein Neuaufbau lohnt, hilft Onlineshop optimieren oder neu aufbauen. Als Alternative zu Magento vergleicht unser Beitrag zu WooCommerce die Optionen für kleinere Shops.
Häufige Fragen
Ist mein Shop mit Magento 2.4.6 noch sicher?
Er erhält keine regulären Updates mehr. Ob eine konkrete Lücke noch per Hotfix geschlossen wird, entscheidet Adobe im Einzelfall. Verlassen sollten Sie sich darauf nicht.
Kann ich PHP 8.2 einfach weiterlaufen lassen?
Technisch ja, aber ab dem 1. Januar 2027 ohne Sicherheitskorrekturen der PHP-Entwickler. Bei einem Online-Shop ist ein rechtzeitiger Wechsel empfehlenswert.
Muss ich auf 2.4.9 gehen?
Nicht zwingend. 2.4.8 wird bis April 2028 unterstützt. 2.4.9 lohnt sich, wenn alle Ihre Extensions kompatibel sind und Sie die längste Laufzeit wollen.
Wann ist der beste Zeitpunkt?
Analyse jetzt, Go-live vor Black Friday oder nach Cyber Monday, auf keinen Fall in der Kampagnenwoche.
Kostenloser Check Ihres Shops
Wir prüfen Version, PHP, Extensions und Hosting Ihres Shops und sagen Ihnen ehrlich, welcher Weg sinnvoll ist. Schauen Sie sich gern unsere Referenzen an oder nehmen Sie Kontakt auf. Mehr zu unserem Angebot finden Sie auf der Seite Magento 2 Entwicklung.
Aktualisierungshinweis: Dieser Artikel wird angepasst, sobald Adobe oder die PHP-Entwickler Termine ändern.
Ihre Website soll besser gefunden werden?
Wir verbinden Strategie, Performance und technische Umsetzung zu einem Webauftritt mit messbarer Wirkung.