Magento 2.4.6 ohne Support: Was Shopbetreiber jetzt tun sollten

Was ist am 11. August 2026 passiert?

Adobe begrenzt den Support jeder Magento-2.4-Version auf einen festen Zeitraum. Für Version 2.4.6 endete der reguläre Support („Standard Support“) am 11. August 2026. Das betrifft Magento Open Source und Adobe Commerce gleichermaßen. Nur Adobe-Commerce-Lizenzkunden bekommen danach noch ein Jahr Extended Support ohne Aufpreis.

So sieht der Stand laut Adobe Software Lifecycle Policy aus:

Wer noch auf Magento 1 läuft, ist schon länger allein: Für Magento 1 gibt es seit dem 30. Juni 2020 keine offiziellen Patches mehr.

Was bedeutet „kein Support“ konkret?

Euer Shop geht nicht offline und funktioniert am nächsten Morgen genauso wie vorher. Was fehlt, sind drei Dinge:

• Sicherheitspatches. Wird eine Lücke in Magento 2.4.6 bekannt, schließt Adobe sie für Open Source nicht mehr. Die Lücke bleibt offen, und sie ist öffentlich dokumentiert.
• Qualitätsfixes. Fehler im Core werden nicht mehr behoben, auch nicht solche, die nach Browser- oder Payment-Updates neu auftreten.
• Kompatibilität. Hersteller von Extensions, Themes und Payment-Modulen testen ihre Updates gegen unterstützte Versionen. Neue Releases setzen früher oder später 2.4.7 oder 2.4.8 voraus.

Dazu kommt der Unterbau. Magento 2.4.6 läuft auf PHP 8.1 und 8.2. Für PHP 8.1 gibt es seit dem 31. Dezember 2025 keine Sicherheitsupdates mehr, für PHP 8.2 endet die Versorgung am 31. Dezember 2026. Ab Januar 2027 ist also auch die Laufzeitumgebung unter eurem Shop nicht mehr gepflegt, selbst wenn ihr Magento selbst noch notdürftig patcht.

Warum das mehr ist als ein IT-Thema

Zahlungsdaten. Magento-Shops sind seit Jahren ein bevorzugtes Ziel von Skimming-Angriffen, bei denen Schadcode im Checkout Kartendaten abgreift. Solche Angriffe laufen fast immer über bekannte, ungepatchte Lücken.

PCI DSS. Wer Kartenzahlungen annimmt, muss nach PCI DSS v4.0.1 (Anforderung 6.3.3) kritische Sicherheitsupdates innerhalb eines Monats nach Erscheinen einspielen. Ohne Patches vom Hersteller ist das nicht erfüllbar. Euer Payment-Anbieter fragt das im jährlichen Self-Assessment ab.

Datenschutz. Die DSGVO verlangt in Art. 32 Sicherheitsmaßnahmen nach dem Stand der Technik. Kommt es zu einer Datenpanne, wird eine bewusst weiter betriebene Software ohne Sicherheitsupdates schwer zu erklären sein. Das ist keine Rechtsberatung, aber ein Punkt, den ihr mit eurem Datenschutzbeauftragten besprechen solltet.

Kosten. Je länger ein System ohne Support läuft, desto teurer wird jede Änderung. Entwickler müssen um veraltete Abhängigkeiten herumarbeiten, und neue Extensions lassen sich oft gar nicht mehr installieren.

Welche Version habt ihr? So prüft ihr es

Das dauert zwei Minuten:

1. Im Admin: Unten rechts im Footer des Magento-Backends steht die Version, zum Beispiel „Magento ver. 2.4.6-p8“.
2. Auf dem Server: Der Befehl bin/magento --version im Shop-Verzeichnis gibt die installierte Version aus.
3. Im Code: In der Datei composer.lock steht die Version des Pakets magento/product-community-edition (Open Source) oder magento/product-enterprise-edition (Adobe Commerce).

Steht dort 2.4.6 oder älter, betrifft euch dieser Artikel direkt. Bei 2.4.7 habt ihr noch bis Ende Mai 2027 Zeit, solltet die Entscheidung aber jetzt vorbereiten.

Eure Optionen im Vergleich

Zum Upgrade: Ein Sprung von 2.4.6 auf 2.4.8 ist kein Patch, sondern ein kleines Projekt. Magento 2.4.8 verlangt PHP 8.3 oder 8.4, Magento 2.4.9 PHP 8.4 oder 8.5. Jede Extension und jede Eigenentwicklung muss mit der neuen Umgebung laufen. Und in zwei bis drei Jahren steht das nächste Upgrade an, denn jede Version bekommt rund drei Jahre Support.

Zum Umzug: Auf Shopify gibt es keine Versionen, die ihr selbst aktualisieren müsst. Sicherheitsupdates, Hosting und PCI-Konformität des Checkouts liegen bei Shopify. Dafür gebt ihr einen Teil der Freiheit auf, die Magento technisch bietet. Wie der Umzug abläuft, was er kostet und wie lange er dauert, steht in unserem Artikel Magento zu Shopify migrieren.

Zur Absicherung als Übergang: Web Application Firewall vor dem Shop, Admin-Bereich per IP-Freigabe und Zwei-Faktor-Anmeldung schützen, ungenutzte Extensions entfernen, regelmäßige Malware-Scans und ein Monitoring auf Änderungen an Checkout-Dateien. Das senkt das Risiko, ersetzt aber keine Patches.

Upgrade oder Umzug? Fünf Fragen für die Entscheidung

1. Wie viel Eigenentwicklung steckt im Shop? Viele individuelle Module sprechen eher für ein Upgrade, denn sie müssten auf Shopify neu gedacht werden. Oft stellt sich im Audit aber heraus, dass ein Großteil davon heute Standard oder per App lösbar ist.
2. Was kostet euch Magento pro Jahr? Rechnet Hosting, Entwickler-Stunden, Extension-Lizenzen und Upgrades zusammen. Diese Summe ist die Vergleichsgröße für die Shopify-Gebühren.
3. Wer pflegt den Shop im Alltag? Wenn jede Landingpage, jedes Banner und jede Aktion einen Entwickler braucht, bremst die Plattform euer Marketing.
4. Wie oft wollt ihr noch große Upgrades machen? Bei Magento kommt die nächste Frist sicher, alle zwei bis drei Jahre.
5. Was plant ihr in den nächsten zwei Jahren? Neue Länder, B2B-Kunden, mehr Kanäle: Prüft, welche Plattform das mit weniger Eigenbau abbildet.

Wenn ihr bei drei oder mehr Fragen zur Plattformpflege tendiert, lohnt sich ein ernsthafter Blick auf den Umzug.

Timing: Warum ihr nicht vor Black Friday umziehen solltet

Wir haben Ende September. Für die meisten Shops beginnt jetzt die umsatzstärkste Zeit des Jahres. Einen Plattformwechsel mitten ins Weihnachtsgeschäft zu legen, raten wir fast nie. Sinnvoller ist dieser Ablauf:

• Jetzt: Shop absichern (siehe oben), Version prüfen, Kosten und Anforderungen sammeln.
• Oktober und November: Audit und Entscheidung für Upgrade oder Umzug. Das bindet euer Team kaum.
• Dezember bis Februar: Aufbau parallel zum laufenden Shop.
• Januar bis März 2027: Go-live in der ruhigeren Zeit nach dem Weihnachtsgeschäft.

Für Adobe-Commerce-Kunden mit Extended Support bis August 2027 ist das entspannt machbar. Für Open-Source-Shops ist der Zeitraum bis zum Go-live die Phase mit dem höchsten Risiko, deshalb gehört die Absicherung an den Anfang.

Häufige Fragen