PHP-Sicherheitslücke

Sicherheitsupdates rechtzeitig umgesetzt

Sobald die relevanten Updates bereitstanden, haben wir gehandelt: Unsere eigenen Server wurden aktualisiert. Ebenso haben wir die von uns administrierten Plesk-Serversysteme auf den aktuellen Patchstand gebracht. Bei unserem Hostingpartner Mittwald wurden die erforderlichen Systemaktualisierungen ebenfalls durchgeführt.

Damit sind die uns bekannten, durch diese Updates adressierten Sicherheitslücken auf den von uns betreuten Systemen geschlossen. Unsere Kunden mussten hierfür selbst nichts unternehmen.

Sicherheit braucht auch einen aktuellen technischen Stand

Sicherheitsupdates können bekannte Schwachstellen schließen. Sie ersetzen jedoch nicht die regelmäßige Modernisierung veralteter Software.

Gerade bei älteren TYPO3-Websites kann es vorkommen, dass die eingesetzte TYPO3-Version keine Sicherheitsupdates mehr erhält oder nicht mit aktuellen PHP-Versionen kompatibel ist.

In solchen Fällen prüfen wir gemeinsam mit unseren Kunden, welche Möglichkeiten bestehen. Je nach technischem Stand kann ein Upgrade oder ein umfassender Website-Relaunch der sinnvollste Weg sein, um die Website langfristig aktuell, wartbar und sicher zu betreiben.

Veraltete TYPO3-Versionen

Nicht nur PHP, sondern auch das eingesetzte Content-Management-System muss regelmäßig aktualisiert werden. Ältere TYPO3-Versionen, die keine Sicherheitsupdates mehr erhalten, können ein Sicherheitsrisiko darstellen – selbst wenn die Serverumgebung auf dem neuesten Stand ist.

Zudem sind ältere TYPO3-Versionen häufig nicht mit aktuellen PHP-Versionen kompatibel. Ein einfaches PHP-Update ist dann nicht ohne Weiteres möglich, ohne die Funktionsfähigkeit der Website zu gefährden.

Wir empfehlen deshalb, den technischen Stand Ihrer TYPO3-Website regelmäßig prüfen zu lassen.

Ist die eingesetzte Version veraltet und wird nicht mehr mit Sicherheitsupdates versorgt, sollte rechtzeitig über ein Upgrade oder einen Relaunch nachgedacht werden. So bleibt Ihre Website technisch aktuell, wartbar und bestmöglich gegen bekannte Sicherheitslücken geschützt.

Wir unterstützen Sie gerne dabei, den passenden Weg für Ihre Website zu finden – damit Sie auch in Zukunft sicher auf Kurs bleiben.

Wenn ein PHP-Update nicht mehr ausreicht:

Wann ein TYPO3-Relaunch sinnvoll ist

Bei älteren TYPO3-Websites kann die Situation besonders anspruchsvoll sein. Ein Beispiel: Websites auf Basis von TYPO3 9.5 sind nicht mit PHP 8 kompatibel. Ein Wechsel auf eine aktuelle PHP-Version kann deshalb dazu führen, dass die Website nicht mehr funktioniert. Gleichzeitig erhält TYPO3 9.5 keine regulären Sicherheitsupdates mehr. Auch wenn Sicherheitslücken auf Serverebene durch entsprechende Patches geschlossen werden, bleibt damit die Frage nach der langfristigen Sicherheit und Wartbarkeit des Gesamtsystems bestehen.

Ein direktes Upgrade auf eine aktuelle TYPO3-Version ist bei einem so alten technischen Stand häufig mit erheblichem Aufwand verbunden. Mehrere Versionswechsel und Anpassungen an bestehenden Funktionen, Erweiterungen und individuellen Entwicklungen können notwendig werden. In solchen Fällen ist ein Website-Relaunch auf Basis einer aktuellen TYPO3-Version oft die nachhaltigere Lösung.

Die gute Nachricht: Vorhandene Inhalte müssen dabei nicht verloren gehen. Wir prüfen, welche Inhalte und Funktionen übernommen werden können, und begleiten Sie auf dem Weg zu einer modernen, technisch aktuellen und langfristig wartbaren Website.