Jetzt Starten

PHP 8.2 ohne Sicherheitsupdates: Website, Shop und Software umstellen

PHP 8.2 läuft am 31. Dezember 2026 aus: Was das für Ihre Website und Ihren Shop bedeutet

Am 31. Dezember 2026 endet der Sicherheitssupport für PHP 8.2. Ab dann veröffentlicht das PHP-Projekt für diese Version keine Updates mehr – auch nicht, wenn eine kritische Lücke bekannt wird. Wie schnell das gehen kann, hat zuletzt PHP2Shell gezeigt.

PHP ist die Programmiersprache hinter WordPress, WooCommerce, Joomla, Shopware und vielen individuellen Webanwendungen. Läuft Ihre Seite noch auf PHP 8.2 oder älter, sollten Sie das Update jetzt planen. Zwischen den Jahren testet niemand gern.

Welche PHP-Versionen noch Updates bekommen

  • PHP 8.1 und älter: keine Updates mehr. Für 8.1 endete der Support am 31. Dezember 2025.
  • PHP 8.2: Sicherheitsupdates bis 31. Dezember 2026.
  • PHP 8.3: Sicherheitsupdates bis 31. Dezember 2027.
  • PHP 8.4: Sicherheitsupdates bis 31. Dezember 2028.
  • PHP 8.5: Sicherheitsupdates bis 31. Dezember 2029.

Wer jetzt umstellt, sollte nicht nur einen Schritt auf 8.3 machen, die ebenfalls in gut einem Jahr ausläuft. In den meisten Fällen ist PHP 8.4 das sinnvolle Ziel, sofern Ihre Software dafür freigegeben ist.

Was die Hoster machen

Ihre Website geht am 1. Januar nicht offline. Bei Shared Hosting entscheidet der Hoster, wie es weitergeht – und das kostet oft Geld:

  • IONOS stellt die PHP-Version nicht automatisch um. Für veraltete Versionen gibt es den kostenpflichtigen „PHP Extended Support“, für PHP 8.2 ab dem 1. Januar 2027. Nach einer kostenlosen Übergangsfrist wird eine monatliche Gebühr fällig; den Termin teilt IONOS per E-Mail und im Kundenkonto mit. Zum Vergleich: Für PHP 8.1 nennt IONOS auf seiner Preisseite derzeit 7,81 Euro im Monat.
  • STRATO bietet ebenfalls einen kostenpflichtigen Extended Support an. Er startet laut STRATO zeitnah zum Ende des offiziellen Supports und wird aktiviert, wenn auf dem Webspace noch eine veraltete Version läuft. STRATO kündigt das vorher per E-Mail an.
  • Andere Hoster regeln das unterschiedlich: weiter kostenlos, gegen Aufpreis oder mit automatischer Umstellung auf eine neuere Version. Prüfen Sie die Hinweise in Ihrem Kundenmenü.

Beides ist keine Lösung auf Dauer. Extended Support kostet jeden Monat und verschiebt das Problem nur. Eine automatische Umstellung ohne Test kann Ihre Seite im ungünstigsten Moment lahmlegen – etwa mitten im Weihnachtsgeschäft.

Wer betroffen ist

  • WordPress und WooCommerce: Beide empfehlen PHP 8.3 oder neuer. Der Kern ist meist unkritisch – Probleme machen ältere Plugins und Themes, die nicht mehr gepflegt werden.
  • Joomla: Joomla 5 läuft ab PHP 8.1, empfohlen ist 8.3. Joomla 6 setzt PHP 8.3 voraus. Bei Joomla 3 und 4 ist das PHP-Update oft der Punkt, an dem die Migration fällig wird.
  • Shopware 6: Shopware verlangt mindestens PHP 8.2 und empfiehlt 8.4. Ältere Shopware-Versionen laufen nicht unbedingt mit neueren PHP-Versionen. Dann muss zuerst der Shop aktualisiert werden. Das betrifft vor allem Shopware 6.5, das im Februar 2027 ebenfalls keine Sicherheitsupdates mehr bekommt.
  • Eigene Software: ERP-Systeme, Kundenportale und Webanwendungen auf Basis von CodeIgniter, Symfony oder ohne Framework. Hier gibt es keinen Hersteller, der ein Update liefert. Der Code muss geprüft und angepasst werden.

Warum man nicht einfach umschaltet

In den meisten Hosting-Panels ist die PHP-Version ein Auswahlfeld. Technisch ist der Wechsel also schnell gemacht. Das Risiko liegt im Code, der danach anders reagiert:

  • Veraltete Schreibweisen: PHP 8.4 markiert zum Beispiel Parameter wie string $name = null als veraltet. Richtig ist ?string $name = null. Das betrifft viel älteren Code und erzeugt zunächst Warnungen, später Fehler.
  • Geändertes Verhalten: Einzelne Funktionen sind strenger geworden und werfen jetzt Fehler, wo sie früher stillschweigend weitergemacht haben.
  • Erweiterungen: Manche PHP-Erweiterungen sind nicht mehr Teil der Standardinstallation. Was Ihre Software braucht, muss vorhanden sein.
  • Plugins und Bibliotheken: Eine Erweiterung, die seit Jahren kein Update bekommen hat, ist oft der eigentliche Stolperstein – nicht das CMS oder der Shop selbst.

Das Tückische: Vieles fällt nicht auf der Startseite auf, sondern erst im Checkout, beim Mailversand, im PDF-Export oder in einem nächtlichen Cronjob.

So läuft ein sauberes PHP-Update

  • Bestandsaufnahme: Welche Websites, Shops und Anwendungen laufen auf welcher PHP-Version? Auch Subdomains, Testsysteme und vergessene Altprojekte gehören dazu.
  • Kompatibilität prüfen: Freigaben von CMS, Shop, Plugins und Themes ansehen, eigenen Code mit einer automatischen Kompatibilitätsprüfung durchsuchen.
  • Backup: Dateien und Datenbank sichern – und wissen, wie man sie wieder einspielt.
  • Testumgebung: Eine Kopie mit der neuen PHP-Version betreiben und die wichtigen Abläufe durchklicken: Formulare, Login, Warenkorb, Bestellung, Zahlarten, Mails, Exporte, Schnittstellen.
  • Umstellen: Live-System zu einer ruhigen Zeit umschalten, danach Fehlerprotokolle beobachten.
  • Aufräumen: Nicht mehr genutzte Plugins entfernen und Warnungen beheben, bevor sie mit der nächsten PHP-Version zu Fehlern werden.

Für einen Shop mit Black Friday und Weihnachtsgeschäft gilt: Wenn möglich vor dem Update-Freeze Mitte November umstellen, sonst direkt im Januar. Mehr dazu in unserem Black-Friday-Shop-Check.

Ihre Checkliste bis Jahresende

  • PHP-Version aller Projekte im Hosting-Panel prüfen. 8.2 oder älter: Update planen.
  • Hinweise Ihres Hosters lesen. Ab wann kostet die alte Version, wird automatisch umgestellt?
  • CMS, Shop, Plugins und Themes aktualisieren. Erst die Software, dann PHP.
  • Ziel festlegen. In der Regel PHP 8.4, mindestens 8.3.
  • In einer Testumgebung prüfen. Checkout, Formulare, Mails, Schnittstellen, Cronjobs.
  • Live umstellen und Fehlerprotokolle beobachten. Backup vorher, nicht danach.

Unterstützung durch doppeltplus

Wir prüfen Ihre Website, Ihren Shop oder Ihre Webanwendung auf Kompatibilität mit PHP 8.3 und 8.4, passen eigenen Code und Plugins an, testen die Umstellung in einer Kopie und begleiten den Wechsel im Live-System. Für Shopware übernehmen wir auch das Update auf eine aktuelle Shopware-Version, für WordPress und Joomla die Pflege der Erweiterungen. Wer das nicht jedes Jahr neu angehen möchte, ist mit unserer Wartung und Betreuung gut aufgehoben. Mehr zu Shopware und zur Entwicklung individueller Software.

Fazit

PHP 8.2 bekommt in sieben Wochen keine Sicherheitsupdates mehr. Wer nichts tut, zahlt beim Hoster drauf oder riskiert eine ungetestete Umstellung. Wer jetzt prüft und in einer Testumgebung auf PHP 8.4 umstellt, hat für die nächsten zwei Jahre Ruhe.

Sie wissen nicht, auf welcher PHP-Version Ihre Seiten laufen oder ob das Update reibungslos geht? Sprechen Sie uns an – wir prüfen das für Sie.

Quellen

Weitere Beiträge

Top