Wissen · CMS Joomla
Joomla Upgrade und Migration: Warum veraltete Versionen gefährlich sind
Welche Joomla-Versionen noch Sicherheitsupdates erhalten, warum KI das Risiko erhöht und wie wir Server, Joomla und Komponenten aktuell halten.
Joomla-Websites, die nicht aktualisiert werden, sind ein beliebtes Ziel für Angriffe. Wir zeigen, welche Versionen noch Sicherheitsupdates erhalten, warum Updates in Zeiten von KI wichtiger geworden sind, wie ein Upgrade oder eine Migration abläuft und was wir dafür tun.
Kurz gesagt: Joomla 3 und 4 erhalten keine Sicherheitsupdates mehr, Joomla 5.4 nur noch bis 12. Oktober 2027. Angreifer finden und nutzen Lücken heute schneller als früher, auch mit Hilfe von KI. Bei Websites in unserer Betreuung halten wir den Server, den Joomla-Core und die Komponenten stets aktuell.
Warum veraltete Versionen gefährlich sind
Mit jeder Joomla-Version werden Sicherheitslücken geschlossen, die in früheren Versionen entdeckt wurden. Sobald ein Update erscheint, ist öffentlich beschrieben, was repariert wurde. Wer nicht aktualisiert, lässt genau diese bekannten Lücken offen. Bei Versionen ohne Support werden sie nie mehr geschlossen.
| Joomla-Version | Sicherheitsupdates | Stand |
|---|---|---|
| Joomla 3.10 | bis 17.8.2023 (kostenpflichtiger Zusatzsupport bis 17.2.2025) | Beendet |
| Joomla 4.4 | bis 14.10.2025 | Beendet |
| Joomla 5.4 | bis 12.10.2027 | Nur noch Sicherheitsupdates |
| Joomla 6 | bis 16.10.2029 | Aktuell |
Stand der Daten: 4.11.2026, nach unserem Beitrag Website auf Joomla migrieren: von 4 auf 6. Prüfen Sie die Termine im Zweifel bei Joomla selbst.
Warum das Risiko mit KI gestiegen ist
Früher mussten Angreifer Programmcode mühsam von Hand auf Schwachstellen untersuchen. Heute übernehmen KI-Werkzeuge einen Teil dieser Arbeit, und das gilt für beide Seiten. Das Computer-Notfallteam der EU-Institutionen (CERT-EU) beschrieb im April 2026, dass KI-Werkzeuge Schwachstellen in einem Tempo finden, das den üblichen Update-Rhythmus überholt. Davon profitieren laut CERT-EU zuerst die Angreifer, weil ihnen ein einziger funktionierender Zugang genügt. Die Fähigkeiten verbreiten sich zudem über frei verfügbare Modelle.
- Weniger Zeit zum Handeln: Laut CERT-EU (unter Berufung auf Google M-Trends 2026) werden neu bekannt gewordene Schwachstellen im Mittel schon vor dem Erscheinen eines Patches ausgenutzt. 2018 lagen noch 63 Tage dazwischen.
- Mehr Updates: Joomla behob 2026 bereits 26 Sicherheitslücken in zwei grossen Paketen (10 am 26. Mai, 16 am 29. September). Eine der Lücken vom Mai wurde laut mySites.guru gemeinsam mit KI gemeldet.
- Kritische Lücken in PHP: Im Oktober 2026 gab es Notfall-Updates für PHP. Die Lücken wurden laut Amazon schon vor dem Update ausgenutzt.
Unsere Einschätzung: Die Hürde für Angriffe sinkt, weil KI Erfahrung und Zeitaufwand ersetzt. Dadurch steigt auch für kleinere Websites die Gefahr von Datendiebstahl und Datenverlust. Wie stark der Effekt im Einzelfall ist, lässt sich nicht beziffern. Klar ist aber: Je länger eine bekannte Lücke offen bleibt, desto grösser ist das Risiko. Mehr dazu in unserem Beitrag Bedeutung von Joomla CMS-Sicherheitsmassnahmen.
Was wir für Sie tun
Bei Websites in unserer Betreuung stellen wir sicher, dass sowohl der Server als auch der Joomla-Core und alle Komponenten stets aktuell gehalten werden. Dazu gehören Sicherheitsupdates für Joomla, Erweiterungen und Vorlagen sowie die PHP-Version auf dem Server. Vor Änderungen sichern wir die Website, nach dem Update prüfen wir, ob alles funktioniert.
Gehört Ihre Website nicht zu unserer Betreuung, prüfen wir den Stand und sagen Ihnen, was zu tun ist.
Upgrade oder Migration: Welcher Weg passt?
| Ausgangslage | Weg nach Joomla 6 |
|---|---|
| Joomla 3.x | Kein einfacher Update-Weg: Neuaufbau auf Joomla 6 mit Übernahme der Inhalte |
| Joomla 4.x | Zuerst auf 4.4.14, dann auf 5.4, dann auf 6 |
| Joomla 5.0 bis 5.3 | Zuerst auf 5.4, dann auf 6 |
| Joomla 5.4 | Direkt auf 6, nach Prüfung von PHP, Erweiterungen und Vorlage |
Joomla 6 braucht mindestens PHP 8.3 und MySQL 8.0. Einzelheiten und eine Checkliste finden Sie in unserem Beitrag Website auf Joomla migrieren: von 4 auf 6.
So läuft ein Upgrade ab
- 1
Analyse
Wir prüfen Joomla-Version, Erweiterungen, Vorlage, PHP und individuelle Anpassungen.
- 2
Sicherung
Dateien, Datenbank und Einstellungen werden gesichert, damit wir jederzeit zurückkönnen.
- 3
Durchführung
Update oder Migration, Anpassung oder Ersatz nicht kompatibler Erweiterungen.
- 4
Tests
Funktionen, Formulare, Sicherheit und Geschwindigkeit werden geprüft, bevor die Website wieder online geht.
- 5
Nachbetreuung
Wir bleiben Ansprechpartner und halten die Website danach aktuell.
Häufige Fragen
Welche Risiken hat es, Joomla nicht zu aktualisieren?
Bekannte Sicherheitslücken bleiben offen, und diese Lücken sind öffentlich dokumentiert. Angreifer müssen sie nicht erst suchen, sondern nutzen automatisierte Werkzeuge dafür. Mögliche Folgen sind Datendiebstahl, Datenverlust, eingeschleuste Schadsoftware und eine gesperrte Domain oder E-Mail-Adresse. Dazu kommen Ausfallzeiten und der Aufwand, die Website zu bereinigen.
Wie oft sollte ich Joomla aktualisieren?
Sicherheitsupdates so bald wie möglich, in der Regel innerhalb weniger Tage nach Erscheinen. Im Jahr 2026 gab es allein im Mai und im September Sicherheitsupdates mit 10 und 16 Korrekturen. Auch Erweiterungen, Vorlagen und PHP gehören dazu. Der Wechsel auf eine neue Hauptversion ist ein eigenes Projekt, das Sie rechtzeitig vor dem Support-Ende planen.
Welche Joomla-Version läuft auf meiner Website?
Im Backend unter «System» und «Systeminformationen». Dort steht auch die PHP-Version. Wenn Sie keinen Zugang haben oder unsicher sind, prüfen wir das gerne für Sie.
Was ist der Unterschied zwischen Upgrade und Migration?
Ein Update oder Upgrade innerhalb derselben Hauptversion bringt Sicherheits- und Fehlerkorrekturen. Bei einem Wechsel auf eine neue Hauptversion (zum Beispiel von 4 auf 6) sprechen wir von Migration: Sie braucht Planung, Tests und oft Anpassungen an Erweiterungen und Vorlage. Von Joomla 3 gibt es keinen einfachen Update-Weg, hier ist ein Neuaufbau mit Übernahme der Inhalte nötig.
Was kostet ein Upgrade oder eine Migration?
Das hängt von Version, Erweiterungen, Vorlage und Umfang der Website ab. Wir prüfen Ihre Website und machen Ihnen eine Offerte mit festem Rahmen.
Fazit
Eine Joomla-Website ohne Updates wird mit der Zeit zum Risiko, und KI beschleunigt das. Wer auf eine unterstützte Version wechselt und Server, Joomla und Erweiterungen laufend aktuell hält, verkleinert die Gefahr deutlich. Garantien gibt es in der Sicherheit nicht, aber Updates sind die wirksamste Vorsorge.
Quellen
- CERT-EU: AI is changing the economics of vulnerability discovery (21.4.2026)
- Weitere Quellen (mySites.guru, Joomla.center, watchTowr, TechCrunch) mit Links in unseren Beiträgen zu Joomla-Sicherheit und Joomla-Migration
Änderungsprotokoll
11.11.2026: Beitrag überarbeitet (Support-Enden, Gefahren veralteter Versionen, Einfluss von KI, Ablauf, FAQ). Erstveröffentlichung: Oktober 2022.
Fragen zu diesem Thema?
Wir beraten Sie gerne: persönlich, verständlich und unverbindlich.