Kurz gesagt: Am 13. Oktober 2026 endet die aktive Unterstützung für Joomla 5. Wer noch Joomla 4 oder älter einsetzt, ist schon heute ohne Sicherheitsupdates unterwegs – und damit ein leichtes Ziel. Mit dem Versions-Check unten sehen Sie in wenigen Sekunden, wo Ihre Website steht.

Was genau passiert im Oktober?

Jede Joomla-Hauptversion hat einen festen Lebenszyklus: Erst gibt es neue Funktionen, dann nur noch Fehlerbehebungen, dann nur noch Sicherheitsupdates – und irgendwann gar nichts mehr. Für Joomla 5 sieht das so aus:

• 13. Oktober 2026: Ende der regulären Fehlerbehebung. Danach werden Fehler in Joomla 5 nicht mehr repariert, auch wenn sie Sie im Alltag stören.
• 12. Oktober 2027: Ende der Sicherheitsupdates. Ab diesem Tag bleibt jede neu entdeckte Lücke für immer offen.

Joomla 5 ist also nicht über Nacht unsicher. Aber die Uhr läuft: Ab Oktober ist Ihre Website auf einem Abstellgleis, und der Umzug auf Joomla 6 will geplant sein – mit Template, Erweiterungen und Tests. Wer jetzt beginnt, hat ein Jahr Zeit. Wer wartet, hat irgendwann keine mehr.

Jetzt in 30 Sekunden
JOOMLA! Version checken

Joomla 4 oder älter? Dann ist Ihre Website ein offenes Scheunentor

Stellen Sie sich vor, Ihr Schlüsseldienst veröffentlicht eine Liste aller Türschlösser, die sich mit einer Haarnadel öffnen lassen – und Ihres steht drauf. Genau das passiert bei veralteter Software. Sicherheitslücken werden öffentlich dokumentiert. Für aktuelle Versionen gibt es dann ein Update. Für Joomla 4 und 3 gibt es: nichts.

Joomla 4 bekommt seit fast einem Jahr keine Sicherheitsupdates mehr, Joomla 3 seit mehr als drei Jahren. Jede Lücke, die seitdem bekannt wurde, steht bei diesen Websites weiterhin offen. Und niemand wird sie mehr schließen.

Angreifer suchen nicht nach Ihnen – sie finden Sie trotzdem

Viele denken: „Meine Seite ist doch viel zu klein, wer sollte die angreifen?" Leider arbeitet kaum ein Angreifer von Hand. Automatische Programme durchsuchen rund um die Uhr das Internet nach Websites mit bekannten Schwachstellen. Ob dahinter ein Konzern steht oder eine Pension an der Ostsee, ist ihnen egal. Gezählt wird nur: Ist die Tür offen?

Wie schnell das geht, hat Joomla selbst erlebt: Anfang 2023 wurde eine Lücke in Joomla 4 bekannt (CVE-2023-23752), über die Unbefugte Zugangsdaten zur Datenbank auslesen konnten. Innerhalb kurzer Zeit wurde sie weltweit massenhaft ausgenutzt. Damals gab es ein Update – wer es einspielte, war geschützt. Tritt so etwas heute bei Joomla 4 auf, gibt es keines mehr.

Was ein Angriff konkret bedeutet

• Ihre Website verbreitet Schadsoftware. Besucher, die Ihnen vertrauen, laden sich unbemerkt Schadcode auf den Rechner – über Ihre Adresse.
• Google warnt vor Ihnen. Statt Ihrer Startseite sehen Interessenten eine rote Warnseite: „Diese Website ist möglicherweise gehackt." Kaum jemand klickt danach weiter.
• Ihre Rankings brechen ein. Eingeschleuste Spam-Seiten für Glücksspiel oder gefälschte Markenware ruinieren über Monate aufgebaute Sichtbarkeit.
• Ihre Kundendaten werden gestohlen. Kontaktformulare, Benutzerkonten, Newsletter-Adressen – alles, was in der Datenbank liegt, kann abfließen.
• Ihre E-Mails landen im Spam. Gekaperte Server versenden Spam in Ihrem Namen. Die Folge: Auch Ihre echten Nachrichten kommen nicht mehr an.
• Ihr Hoster schaltet ab. Viele Anbieter sperren kompromittierte Pakete sofort, um andere Kunden zu schützen. Ihre Website ist dann schlicht weg.

Und dann wird es teuer

Das Aufräumen nach einem Angriff kostet ein Vielfaches eines geplanten Updates: Schadcode suchen, Hintertüren entfernen, Passwörter tauschen, Google um erneute Prüfung bitten, Kunden informieren. Tage, an denen Ihr Geschäft online nicht stattfindet.

Hinzu kommt die rechtliche Seite. Die DSGVO verlangt, personenbezogene Daten mit Maßnahmen zu schützen, die dem Stand der Technik entsprechen. Eine Software ohne Sicherheitsupdates wird sich damit schwer vereinbaren lassen. Kommt es zu einer Datenpanne, muss sie in der Regel innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden. (Dies ist keine Rechtsberatung – im Ernstfall hilft Ihr Anwalt oder Datenschutzbeauftragter.)

Die stillen Probleme: Alles veraltet mit

Auch ohne Angriff wird eine alte Joomla-Version zur Belastung:

• Erweiterungen verabschieden sich. Anbieter von Formularen, Shops und Galerien stellen die Pflege für alte Versionen ein. Neue Funktionen gibt es nur noch für Joomla 5 und 6.
• Der Server zieht nicht mehr mit. Alte Joomla-Versionen brauchen alte PHP-Versionen, die selbst keine Sicherheitsupdates mehr bekommen. Hoster schalten sie ab – und Ihre Website zeigt plötzlich nur noch eine Fehlermeldung.
• Der Sprung wird immer größer. Von Joomla 3 auf Joomla 6 ist kein Update mehr, sondern ein Neuaufbau. Jeder Monat Wartezeit macht ihn aufwendiger.

Prüfen Sie jetzt: Welche Joomla-Version läuft auf Ihrer Website?

Geben Sie einfach Ihre Domain ein. Der Check liest nur öffentlich abrufbare Informationen – ohne Zugangsdaten, ohne Eingriff in Ihre Website.

Was Sie jetzt tun sollten

1. Version prüfen – mit dem Check oben oder im Joomla-Backend unter „System → Systeminformationen".
2. Sicherung anlegen – vollständig, mit Dateien und Datenbank, und an einem Ort außerhalb des Servers.
3. Erweiterungen prüfen – Gibt es für Template und Erweiterungen Versionen für Joomla 6?
4. Umstieg planen – Bei Joomla 5 bleibt Zeit bis Oktober 2027, aber nicht unbegrenzt. Bei Joomla 4 und älter: bitte nicht länger warten.

Sie möchten das nicht allein machen?

Verständlich – ein Versionswechsel hat seine Tücken. Das Team von Joomsupport.de übernimmt Prüfung, Update und Migration Ihrer Joomla-Website: von der Bestandsaufnahme bis zum sicheren Betrieb auf Joomla 6.

Jetzt Hilfe bei Joomsupport.de anfragen

Alle Termine laut offizieller Joomla-Roadmap, Stand September 2026. Das Joomla-Projekt behält sich Änderungen vor.