PHP 8.2 ist ab 31. Dezember 2026 ohne Sicherheitsupdates: Was Shop-Betreiber jetzt tun sollten

Am 31. Dezember 2026 bekommt PHP 8.2 sein letztes Sicherheitsupdate. Danach schließt das PHP-Projekt keine Lücken mehr in dieser Version. Wer seinen Shop oder seine Website noch auf PHP 8.2 betreibt, hat also knapp drei Monate für den Wechsel.

Die Termine stehen auf der offiziellen Seite Supported Versions von php.net. Dort ist auch zu sehen, wie es für die neueren Versionen weitergeht.

Jede PHP-Version bekommt vier Jahre Updates

PHP folgt einem festen Rhythmus. Nach dem Release gibt es zwei Jahre aktive Unterstützung mit regulären Fehlerbehebungen und Sicherheitsfixes. Danach folgen zwei Jahre, in denen nur noch kritische Sicherheitslücken geschlossen werden. Nach vier Jahren ist eine Version am Ende ihrer Laufzeit, im Englischen „End of Life“.

PHP 8.2 erschien am 8. Dezember 2022. Die aktive Unterstützung endete am 31. Dezember 2024, seitdem gab es nur noch Sicherheitsfixes. Zum Jahreswechsel fällt auch das weg.

So sieht der Stand laut php.net für die aktuellen Versionen aus:

| Version | Erschienen | Aktive Unterstützung bis | Sicherheitsupdates bis | |---|---|---|---| | PHP 8.2 | 08.12.2022 | 31.12.2024 | 31.12.2026 | | PHP 8.3 | 23.11.2023 | 31.12.2025 | 31.12.2027 | | PHP 8.4 | 21.11.2024 | 31.12.2026 | 31.12.2028 | | PHP 8.5 | 20.11.2025 | 31.12.2027 | 31.12.2029 |

PHP 8.1 ist bereits seit dem 31. Dezember 2025 ohne Unterstützung, wie die Liste der eingestellten Versionen zeigt.

Nach dem Stichtag bleiben neue Lücken offen

Ihr Shop läuft am 1. Januar 2027 nicht plötzlich anders. PHP 8.2 funktioniert weiter. Der Unterschied zeigt sich erst, wenn eine neue Sicherheitslücke in PHP bekannt wird. Für Version 8.2 erscheint dann kein Fix mehr.

Das PHP-Projekt formuliert es auf seiner EOL-Seite deutlich. Wer eingestellte Versionen nutzt, soll dringend aktualisieren, weil sonst Sicherheitslücken und Fehler offen bleiben, die in neueren Versionen längst behoben sind.

Für einen Onlineshop wiegt das besonders schwer. Dort liegen Kundendaten und Bestellungen auf demselben Server.

Shopware 6.6 und 6.7 laufen bereits auf PHP 8.4

Für Shopware-Shops ist der Wechsel gut machbar. Laut Shopware-Dokumentation für Version 6.6 ist Shopware 6.6 mit PHP 8.2, 8.3 und 8.4 kompatibel. Für Shopware 6.7 nennt der offizielle Update-Guide dieselben drei Versionen.

Die Hosting-Dokumentation von Shopware gibt PHP 8.2 als Mindestversion an und empfiehlt PHP 8.4. Dort stehen auch die nötigen PHP-Erweiterungen wie intl, gd, curl und pdo_mysql sowie die Mindestwerte von 512 MB für memory_limit und 30 Sekunden für max_execution_time.

Wer heute Shopware 6.6 oder 6.7 auf PHP 8.2 betreibt, kann also auf PHP 8.4 wechseln, ohne gleichzeitig die Shopware-Version anzuheben. Das hält den Umstieg überschaubar.

PHP 8.4 statt 8.3 verschafft mehr Luft

Ein Wechsel auf PHP 8.3 würde das Problem nur um ein Jahr verschieben. Die Sicherheitsupdates für 8.3 enden laut php.net am 31. Dezember 2027. PHP 8.4 bekommt dagegen Sicherheitsupdates bis Ende 2028 und ist zugleich die Version, die Shopware empfiehlt.

PHP 8.5 ist noch neuer und bekommt Updates bis Ende 2029. Laut den Release Notes zu Shopware 6.7.7.0 ist Shopware ab dieser Version auch auf PHP 8.5 getestet. Für Shopware 6.6 und ältere 6.7-Versionen bleibt 8.4 die Obergrenze. Ob Ihre Plugins schon mit 8.5 zurechtkommen, müssen Sie beim jeweiligen Hersteller klären.

So bereiten Sie den Wechsel vor

Ein PHP-Update ist kein Knopfdruck. Plugins, Themes und eigene Anpassungen müssen mit der neuen Version zurechtkommen. Gehen Sie deshalb in dieser Reihenfolge vor:

1. Prüfen Sie, welche PHP-Version Ihr Server tatsächlich nutzt. Kommandozeile und Webserver können unterschiedliche Versionen verwenden.
2. Erstellen Sie eine Liste aller installierten Plugins und Erweiterungen und prüfen Sie bei den Herstellern, ob sie PHP 8.4 unterstützen.
3. Spielen Sie den Shop auf eine Staging-Umgebung und stellen Sie dort PHP 8.4 ein.
4. Testen Sie die wichtigen Abläufe: Produktsuche, Warenkorb, Checkout mit allen Zahlungsarten, Bestellmails, Schnittstellen zu Warenwirtschaft und Versand.
5. Prüfen Sie die Fehlerlogs auf Warnungen und veraltete Funktionsaufrufe.
6. Stellen Sie erst danach das Live-System um und halten Sie einen Rückweg bereit.

Planen Sie dafür nicht die letzte Dezemberwoche ein. Zwischen Weihnachtsgeschäft und Jahreswechsel bleibt wenig Raum, um auf Probleme mit einem Plugin zu reagieren.

Wenn Ihr Hoster die Version vorgibt

Je nach Hosting stellen Sie die PHP-Version selbst ein, oder Ihr Hoster bzw. Dienstleister erledigt das. Fragen Sie im Zweifel nach, wer bei Ihnen für PHP-Updates zuständig ist und bis wann der Umstieg geplant ist.

Den Betrieb von Shopware-Shops samt PHP-Updates übernehmen wir im Rahmen unseres Shopware-Managements. Für eigene Server gibt es unsere Managed Server.

Wenn Sie den Wechsel auf PHP 8.4 noch vor dem Jahreswechsel angehen möchten, melden Sie sich bei uns.