Zum Inhalt springen

TYPO3 und Sicherheit

TYPO3-Support abgelaufen: was das für Ihre Website bedeutet.

TYPO3 ist ein bewährtes System, aber jede Version hat ein Ablaufdatum. Danach gibt es keine kostenlosen Sicherheitsupdates mehr, einige Jahre später gar keine. Hier stehen die Fristen für alle Versionen, woran Sie den Stand Ihrer Website erkennen und welche Wege aus einer veralteten Installation führen.

Die Support-Fristen aller TYPO3-Versionen

Jede TYPO3-Version erhält nach ihrer Veröffentlichung rund drei Jahre lang kostenlose Updates. Danach beginnt der kostenpflichtige erweiterte Support (ELTS) des Herstellers, der nach einigen weiteren Jahren ebenfalls endet. Alle Daten stammen aus der offiziellen Release-Übersicht auf get.typo3.org (Stand: Juli 2026).

VersionKostenlose Updates bisErweiterter Support (ELTS) bis
6.2April 2017März 2021, abgelaufen
7.6November 2018November 2022, abgelaufen
8.7März 2020März 2024, abgelaufen
9.5September 2021September 2025, abgelaufen
10.4April 2023April 2027
11.5Oktober 2024Oktober 2028
12.4April 2026April 2030
13 und 14erhalten derzeit kostenlose Updates

Für TYPO3 6.2 heißt das zum Beispiel: Das letzte kostenlose Sicherheitsupdate erschien im Januar 2017, der kostenlose Support endete im April 2017, und seit April 2021 gibt es auch gegen Bezahlung keine Sicherheitskorrekturen mehr.

Läuft Ihre Version noch im erweiterten Support, gilt: Sicherheitskorrekturen liefert der Hersteller nur noch gegen Bezahlung, und auch das nur bis zum genannten Ende.

Woran Sie erkennen, dass Ihre Website betroffen ist

Sie müssen dafür kein Techniker sein. Diese Anzeichen sprechen für eine veraltete Installation:

  • Der letzte Relaunch oder das letzte größere Update liegt mehr als drei Jahre zurück.
  • Es besteht kein laufender Wartungsvertrag, Ihre Agentur meldet sich nur bei Problemen.
  • Im Anmeldebereich Ihrer Website wird eine TYPO3-Version unter 13 angezeigt.
  • Formulare, Verschlüsselung oder die mobile Darstellung machen zunehmend Probleme.

Sichere Auskunft gibt der Blick in das Backend Ihrer Website oder eine kurze Frage an Ihre Agentur: Welche TYPO3-Version läuft, und bis wann erhält sie Updates?

Veraltet heißt nicht automatisch gehackt. Aber je länger eine Website ohne Sicherheitsupdates läuft, desto größer wird die Angriffsfläche, und desto aufwendiger wird der spätere Umstieg. Wer den Wechsel plant, hat die Wahl: ein klassisches Agenturprojekt mit eigenem Budget, oder ein Website-Abo statt Relaunch, bei dem Updates dauerhaft enthalten sind. Wie das abläuft, zeigt So funktioniert’s.

Beim Wechsel übernehmen wir Inhalte und Produkte und richten für jede bisherige Adresse eine Weiterleitung ein, damit weder Besucher noch Suchmaschinen ins Leere laufen. Eine Garantie für bestimmte Platzierungen gibt es dabei nicht, bei niemandem.

Häufige Fragen

Woher weiß ich, welche TYPO3-Version meine Website nutzt?

Ein Blick in den Anmeldebereich Ihrer Website zeigt die Version meist direkt an. Alternativ beantwortet Ihre Agentur die Frage in einer Minute. Bis wann die Version Updates erhält, steht auf get.typo3.org.

Meine Website läuft doch. Warum sollte ich handeln?

Weil Sicherheitslücken nicht sichtbar sind, solange nichts passiert. Ohne Updates bleiben bekannt gewordene Lücken dauerhaft offen. Dazu kommen praktische Folgen: Neue PHP-Versionen, neue Browser und Anforderungen wie die Barrierefreiheit lassen sich auf alten Ständen kaum noch umsetzen.

Was kostet der Umstieg?

Beim Website-Abo von wageklug: eine einmalige Setup-Pauschale ab 2.900 € nach Umfang, danach 490 € im Monat inklusive Hosting, Updates und Pflege, zzgl. USt. Die Mindestlaufzeit beträgt 24 Monate ab Go-Live, danach ist das Abo monatlich kündbar. Ein Relaunch fällt danach nicht mehr an. Die Details stehen auf der Preisseite.

Demo mit Ihren Produkten anfordern

Tom Ludwig, wageklug · Stand: Juli 2026