Veraltete TYPO3-Systeme: Warum Ihr CMS das größte Sicherheitsrisiko in Ihrem Netzwerk sein könnte

Ein veraltetes TYPO3-System ist das größte Sicherheitsrisiko in Ihrem Netzwerk, weil es nach dem End of Life (EOL) keine Sicherheitsupdates mehr erhält und damit zum offenen Einfallstor für Hacker wird. Für Unternehmen in der Region Rhein-Main, die auf digitale Souveränität und Compliance setzen, ist die Modernisierung des CMS daher nicht nur eine IT-Aufgabe, sondern eine strategische Notwendigkeit.

Die tickende Zeitbombe: Aktuelle TYPO3-Landschaft (2026)

Das größte Risiko entsteht durch das sogenannte End of Life (EOL) einer Software-Version. Sobald der offizielle Support endet, werden neu entdeckte Sicherheitslücken in diesen Versionen nicht mehr durch kostenlose Updates der Community geschlossen.

Der Fall TYPO3 v12 LTS: Am 30. April 2026 endete der reguläre, kostenfreie Community-Support für TYPO3 v12. Systeme, die weiterhin auf Version 12 (oder noch älteren Versionen wie v11 oder v10) laufen und keinen kostenpflichtigen Extended-Support haben, erhalten keine Patches mehr.

Akute Bedrohungslage: Erst am 9. Juni 2026 veröffentlichte das TYPO3-Sicherheitsteam eine Welle von 14 Security Advisories. Darunter befanden sich kritische Schwachstellen im Form Framework, die SQL-Injections und Privilege Escalation (Rechteausweitung) ermöglichten. Während betreute Versionen (wie v13 LTS und die brandneue v14 LTS) sofort Patches erhielten, sind veraltete, ungepatchte Systeme diesen Angriffen nun schutzlos ausgeliefert.

Die 4 größten Risiken eines veralteten TYPO3-Systems

1. Ausnutzung bekannter Core-Schwachstellen

Sobald eine Sicherheitslücke (CVE) für eine aktuelle TYPO3-Version veröffentlicht und gepatcht wird, analysieren Hacker diese Patches (Reverse Engineering). Sie wissen dann exakt, wie die Lücke funktioniert. Bei den jüngsten Lücken vom Juni 2026 (z. B. Broken Access Control oder manipulierte Formular-Definitionen) können Angreifer mit minimalen Rechten plötzlich Dateien auf dem Server überschreiben oder sich selbst unbemerkt Admin-Accounts anlegen. Ein ungepatchtes System ist für automatisierte Scanner leichte Beute.

2. Das Einfallstor "Third-Party Extensions"

Ein TYPO3-System besteht fast nie nur aus dem Kernsystem (Core). Die meiste Funktionalität wird über Plugins und Extensions abgewickelt. Viele historische Hacks passierten über schlecht gepflegte Dritthersteller-Erweiterungen. Wer ein altes CMS betreibt, kann oft auch die Extensions nicht mehr updaten, da neue, sichere Plugin-Versionen die alte TYPO3-Version nicht mehr unterstützen.

3. Der Domino-Effekt auf Serverebene (PHP & Datenbank)

TYPO3 benötigt eine zugrundeliegende Server-Infrastruktur (PHP, MySQL/MariaDB). Eine stark veraltete TYPO3-Version (z. B. v10 oder v11) läuft nicht auf den neuesten, sicheren PHP-Versionen (wie PHP 8.3 oder 8.4). Die IT-Abteilung wird dadurch gezwungen, veraltete und unsichere PHP-Versionen auf dem Server weiterlaufen zu lassen, was das Sicherheitsrisiko für das gesamte Netzwerk potenziert.

4. Compliance-Verstöße und DSGVO-Strafen

Ein gehacktes CMS wird oft für Spam-Versand, als Malware-Schleuder oder zum Abgreifen von Kundendaten (z. B. aus Kontaktformularen) missbraucht. Die Datenschutz-Grundverordnung (DSGVO) schreibt in Art. 32 die Sicherheit der Verarbeitung nach dem "Stand der Technik" vor. Der Betrieb eines CMS, für das es keine Sicherheitsupdates mehr gibt, verstößt fundamental gegen diese Vorgabe. Kommt es zu einem Datenabfluss, drohen empfindliche Bußgelder und massiver Reputationsverlust.

Konkrete Handlungsstrategien für IT-Verantwortliche

Wenn Sie aktuell feststellen, dass Ihre Unternehmenswebsite auf einer veralteten TYPO3-Version läuft, gibt es nur zwei verantwortungsvolle Wege:

Der Sofort-Schutz (ELTS buchen): Wenn ein sofortiges Upgrade technisch oder budgetär nicht machbar ist, müssen Sie den kostenpflichtigen Extended Long Term Support (ELTS) der TYPO3 GmbH erwerben. Für TYPO3 v12 kann der Support so kostenpflichtig bis 2030 verlängert werden, damit Sie weiterhin die existenziellen Sicherheits-Patches erhalten.

Das Major-Update (v13 oder v14 LTS): Der nachhaltigste Weg ist das Upgrade. TYPO3 v13 LTS wird noch bis Oktober 2027 mit kostenlosen Updates versorgt. Alternativ bietet sich der direkte Sprung auf die im April 2026 erschienene TYPO3 v14 LTS an. Diese Version liefert nicht nur aktuelle Sicherheitsstandards und eine moderne PHP-Kompatibilität, sondern bringt auch neue Features wie ein stark modernisiertes Backend und die neue GenAI-Toolbox zur KI-Integration mit.

Extensions auditieren: Nutzen Sie das Update, um aufzuräumen. Welche Plugins werden wirklich noch gebraucht? Jede deaktivierte und gelöschte Extension reduziert die potenzielle Angriffsfläche Ihres Netzwerks.

FAQ

Frage 1: Wie erkenne ich, ob meine TYPO3-Version noch Sicherheitsupdates erhält? Antwort: Prüfen Sie die Versionsnummer im Backend unter „System > Informationen“. Vergleichen Sie diese mit der offiziellen TYPO3-Versionstabelle auf get.typo3.org. Versionen ohne aktiven Community-Support (z. B. v10, v11, v12 ohne ELTS) erhalten keine Sicherheitsupdates mehr.

Frage 2: Was kostet der Extended Long Term Support (ELTS) für TYPO3 v12? Antwort: Die Kosten für ELTS richten sich nach der Anzahl der verwalteten Instanzen und der gewünschten Laufzeit. Typischerweise liegen sie im niedrigen vierstelligen Euro-Bereich pro Jahr und Instanz. Eine genaue Offerte erhalten Sie direkt bei der TYPO3 GmbH oder über zertifizierte Partner wie die dataso GmbH.

Frage 3: Kann ich von TYPO3 v12 direkt auf v14 LTS upgraden? Antwort: Ja, ein Direkt-Upgrade von v12 auf v14 LTS ist möglich, erfordert aber eine sorgfältige Planung. Zunächst muss das System auf die neueste v12-Version aktualisiert werden, dann folgt der Sprung auf v13 LTS und schließlich auf v14 LTS. Alternativ kann ein komplett neues v14-System aufgesetzt und die Inhalte migriert werden. Wir empfehlen, vorab ein Kompatibilitäts-Audit aller Extensions durchzuführen.

Frage 4: Welche DSGVO-Strafen drohen bei einem Datenleck durch ein veraltetes CMS? Antwort: Die DSGVO sieht Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist. Hinzu kommen Schadensersatzforderungen betroffener Kunden und erheblicher Reputationsverlust. Ein veraltetes CMS ohne Sicherheitsupdates gilt als schwerer Verstoß gegen Art. 32 DSGVO.

Frage 5: Wie lange dauert ein TYPO3-Upgrade typischerweise? Antwort: Die Dauer hängt stark von der Komplexität des Systems ab. Ein einfaches Upgrade ohne große Anpassungen kann in wenigen Tagen abgeschlossen sein. Bei stark individualisierten Systemen mit vielen Extensions kann das Projekt mehrere Wochen in Anspruch nehmen. Planen Sie ausreichend Zeit für Tests und ein Rollback-Szenario ein.

Fazit

Ein veraltetes TYPO3-System ist kein reines IT-Problem, sondern ein handfestes Geschäftsrisiko – besonders für Unternehmen in der Region Darmstadt und im gesamten Rhein-Main-Gebiet, die auf Compliance und digitale Souveränität angewiesen sind. Handeln Sie jetzt: Lassen Sie Ihre TYPO3-Infrastruktur von einem erfahrenen Partner wie der dataso GmbH auditieren und planen Sie ein Upgrade auf die aktuelle Version. Nur so schützen Sie Ihr Netzwerk, Ihre Daten und Ihre Wettbewerbsfähigkeit nachhaltig.