Magento Releases im März 2026
Mit Security-only-Patches für Magento 2.4.8, 2.4.7 und 2.4.6 sind wichtige Aktualisierungen erschienen. Wir fassen die wichtigsten Fakten zu den neu veröffentlichten Patches für Magento und Adobe Commerce zusammen. Zudem werfen wir einen Blick auf das gleichzeitig erschienene Magento 2.4.9-beta1
Wichtige Security-Verbesserungen
Die drei aktuellen Security-only Patches Magento 2.4.8-p4, 2.4.7-p9 und 2.4.6-p14 enthalten jeweils 19 Korrekturen. Mit den neuen Releases werden sechs Schwachstellen der Bedrohungsstufe „Kritisch“, zehn der Stufe „Wichtig“ und drei der Stufe „Moderat“ geschlossen. Die Details zu den einzelnen Schwachstellen finden sich im zugehörigen Adobe Security Bulletin. Für Adobe Commerce 2.4.5 und 2.4.4 gibt es weiterhin kostenpflichtigen Extended Support. Shops auf der Basis von älteren Versionen von Magento lassen sich nicht mehr sicher betreiben.
Was gibt es sonst Neues in den aktuellen Releases?
Zusätzlich zu einer ganzen Reihe von Bugfixes hebt Adobe vor allem zwei Veränderungen hervor:
- Unterstützung der MyDHL REST API
- Kompatibilität mit Composer 2.9.x, während auch weiterhin Composer 2.2 LTS unterstützt wird (für Magento 2.4.8 und 2.4.7)
- Unterstützung für das Backporting eines Fixes für PHPUnit aus Version 2.4.7 für Magento 2.4.6
Was müssen Betreiber von Magento 2 Onlineshops jetzt tun?
Betreiber von aktuellen Magento 2 Onlineshops müssen nun so bald wie möglich den jeweils passenden Security-only Patch für Magento 2.4.8, 2.4.7 beziehungsweise 2.4.6 installieren. Im Magento DevBlog wird erklärt, wie genau Security-only Patches funktionieren. Die aktuellen Releases stehen auf GitHub bereit.
Alternativ empfehlen wir den Betreibern von Magento 2 Onlineshops den Wechsel auf die von der Community getragene, schnelle und sichere Distribution Mage-OS.
Detaillierte Informationen über sicherheitsrelevante Verbesserungen in neuen Releases werden im Magento Security Center zusammengestellt. Alles Wissenswerte rund um das letzte Major-Release Magento 2.4 haben wir bereits im Juli 2020 in einem Blog-Beitrag zusammengefasst.
Was gibt es Neues in Magento 2.4.9-beta?
Das nächste Minor-Release Magento 2.4.9 beziehungsweise Adobe Commerce 2.4.9 ist nun in der ersten Beta-Version erschienen. In Magento 2.4.9 werden zusätzlich zu den im Zusammenhang mit bisherigen Releases und den für die anderen Versionen in Form von Patches erschienenen Security-Verbesserungen auch einige Anpassungen für Produkt-Updates über die REST API, für die Integration von Braintree und zahlreiche Updates für Plattform und Infrastruktur enthalten sein.
Die nächsten Releases
Die Magento Roadmap sieht potenziell für jeden Monat einzelne Security-Fixes in Aussicht. Fest steht hingegen, dass es am 12. Mai 2026 das Final Release von Magento 2.4.9 geben soll. Die nächste Runde kumulative Sicherheitsupdates für die älteren Versionen von Magento ist für November 2026 in Aussicht gestellt – ebenso wie das erste Beta-Release für Magento 2.4.10.
Brauchen Sie Unterstützung?
Können wir Sie bei der Installation des aktuellen Security-only Patches für Ihren Shop oder beim Upgrade auf eine aktuellere Version von Magento unterstützen?
