Magento 2.4 versies en end-of-support: wat draai je veilig?

Per oktober 2026 draai je veilig op Magento 2.4.7, 2.4.8 of 2.4.9, met de laatste security patch. Versie 2.4.4 is sinds april 2026 uit extended support, 2.4.5 sinds augustus 2026, en 2.4.6 is in augustus 2026 uit standard support gegaan. Wie daar nog op zit, plant nu een upgrade.

Welke Magento 2.4 versies zijn nog ondersteund?

Op 6 oktober 2026 zijn 2.4.7, 2.4.8 en 2.4.9 de versies met volledige support. 2.4.6 zit in extended support tot 31 augustus 2027. 2.4.4 en 2.4.5 zitten alleen nog in een security-only periode.

De onderstaande data komen van Adobe's lifecycle policy op Experience League. Die pagina beschrijft Adobe Commerce. Magento Open Source deelt dezelfde codebase en releases, maar valt niet expliciet onder deze pagina. In de praktijk gebruiken wij dezelfde data als richtlijn voor beide.

Bron: Adobe Commerce lifecycle policy, gecontroleerd op 6 oktober 2026. Adobe past data soms aan. Check de pagina voor je een planning vastlegt.

Welke PHP-, OpenSearch- en database-versie hoort bij welke release?

Elke 2.4.x release heeft een eigen stack. Een upgrade van Magento betekent bijna altijd ook een upgrade van PHP en je zoekmachine. Reken dat mee in je planning.

Bron: Adobe Commerce system requirements. Dit zijn de eisen voor de actuele patches per release. Een oude patch kan een oudere stack accepteren.

Twee dingen vallen op:

• MySQL 8.0 is sinds april 2026 end-of-support. Adobe raadt aan om naar MariaDB te gaan.
• Elasticsearch 7.17 is sinds januari 2026 end-of-support. Adobe wijst naar OpenSearch.

Heb je dus een shop op 2.4.4 met Elasticsearch 7 en een oude PHP 8.1 omgeving? Dan staat meer dan alleen Magento achter. Je hosting, je zoekmachine en je database zijn dan ook aan vervanging toe.

Wat betekent end-of-support voor je webshop?

Na end-of-support krijg je geen reguliere security patches meer voor die versie. Een nieuwe kwetsbaarheid blijft dan open staan. Dat is het kernrisico.

Adobe onderscheidt drie fasen:

• Standard support (3 jaar vanaf release). Quality fixes, security patches en volledige support door Adobe.
• Extended support. Quality- en security-patches voor de core, zonder extra kosten voor 2.4.6 en 2.4.7. Adobe gaf 2.4.4 en 2.4.5 een jaar extra support zonder meerkosten.
• Security-only periode. Alleen beperkte, geisoleerde security fixes. Geen quality fixes.

Voor 2.4.4 en 2.4.5 loopt die laatste fase tot 31 mei 2027. Wat daarna gebeurt: niets meer. Geen patch, geen fix.

Concreet betekent dat:

• Open kwetsbaarheden. Adobe brengt regelmatig security patches uit. Wie niet patcht, laat bekende kwetsbaarheden open staan.
• Compliance. Als je kaartgegevens verwerkt of daar dicht tegenaan zit, vraagt PCI DSS dat je beschikbare security patches installeert. Draai je een versie zonder patches, dan kun je dat niet aantonen. Vraag je PSP en je auditor wat zij eisen. Dat verschilt per situatie.
• Extensies. Leveranciers stoppen met het testen op oude versies. Updates van modules vragen steeds vaker PHP 8.2 of hoger.
• Hosting. Hostingpartijen stoppen met oude PHP-versies. Dan kun je niet meer blijven staan, ook niet als je wilt.

De eerlijke versie: een shop op 2.4.4 gaat niet morgen kapot. Het risico groeit met elke maand zonder patch. Dat is het type kosten dat je pas ziet als het misgaat.

Welke versie kies ik nu: 2.4.7, 2.4.8 of 2.4.9?

Kies 2.4.8 of 2.4.9 voor een upgrade die je nu start. Kies 2.4.7 alleen als een extensie nog niet klaar is voor nieuwere PHP-versies.

Een rekenstap die we vaak maken:

• 2.4.9 (mei 2026) geeft je de langste looptijd: standard support tot mei 2029. Het is ook de jongste release. Wacht met productie tot je kritieke extensies compatibel zijn bevestigd.
• 2.4.8 (april 2025) heeft een half jaar meer rijping en heeft inmiddels meerdere patches (laatste per Adobe: 2.4.8-p5, mei 2026). Standard support loopt tot mei 2028.
• 2.4.7 (april 2024) is stabiel, met standard support tot mei 2027. Je koopt daarmee maar weinig tijd. Je doet de volgende upgrade over een jaar al.

Upgrade je toch, kies dan niet de versie die net goed genoeg is. Kies de versie die je minstens twee jaar kunt laten staan. Dat maakt 2.4.8 of 2.4.9 de logische keuze.

Hoe ziet het upgradepad eruit vanaf 2.4.4, 2.4.5 of 2.4.6?

Je hoeft niet elke tussenversie te nemen. Je kunt in één traject naar de doelversie, mits je de stack in de juiste volgorde bijwerkt. Voor een stap van 2.4.4 naar 2.4.8 of 2.4.9 gaat het om meer dan Magento.

Een werkbare volgorde:

1. Inventariseer. Welke extensies, welke custom modules, welke PHP-, zoek- en databaseversie?
2. Check compatibiliteit. Zijn alle modules beschikbaar voor je doelversie? Vervang wat niet meer wordt onderhouden.
3. Bouw een acceptatieomgeving met de doelstack. Test daar, niet op productie.
4. Update eerst de afhankelijkheden die je kunt wijzigen zonder Magento aan te raken, zoals zoekmachine en database waar de versie dat toelaat.
5. Upgrade Magento en extensies via Composer, met een volledige regressietest op checkout, betalingen en integraties.
6. Ga live met een rollback-plan. Een goede release draai je buiten piekuren, met een vooraf geteste terugweg.

Hoe je dit structureel inricht, staat in onze post over een Magento 2 updatestrategie. Voor de dagelijkse patches lees je hoe je security patches zonder downtime uitrolt.

Is je shop nog Luma? Dan is dit het moment om te kijken naar Hyvä. Dat lost je upgrade niet op, maar een nieuwe frontend kost minder als je de stack toch al openbreekt.

Hoe lang duurt een upgrade en wat kost het?

Dat hangt af van het aantal custom modules en extensies, niet van het versienummer. Een schone shop met weinig maatwerk is een kwestie van dagen. Een shop met veel maatwerk en oude extensies duurt weken.

Wij noemen hier geen vast bedrag, omdat dat zou gokken zijn. De drijvers zijn wel concreet:

• Aantal extensies zonder compatibele versie
• Hoeveelheid custom code die op verouderde API's leunt
• Of de hosting meebeweegt (PHP, zoekmachine, database)
• Hoe uitgebreid je testscope is: betalingen, ERP, voorraad

Plan een upgrade ruim voor de einddatum. Wie wacht tot de laatste maand, betaalt voor haast. Laat je hosting vooraf meekijken. De juiste PHP- en OpenSearch-versies moeten klaarstaan voor je begint met testen.

Moet je zelf upgraden of uitbesteden?

Heb je intern een Magento-developer met ervaring, dan kun je het zelf doen. Heb je die niet, dan is een upgrade een slecht moment om te leren.

Een vaste partner voor Magento support neemt de patches, de monitoring en de upgrades uit je handen. Dat is geen luxe. Het is de goedkoopste manier om nooit op een vergeten versie te belanden.

Samengevat

• Veilig in oktober 2026: 2.4.7, 2.4.8 en 2.4.9 met de laatste patch.
• 2.4.6 zit in extended support tot 31 augustus 2027.
• 2.4.4 en 2.4.5 zijn uit extended support. Alleen nog een security-only periode tot 31 mei 2027.
• Een Magento-upgrade is ook een PHP-, zoekmachine- en databaseupgrade.
• Kies 2.4.8 of 2.4.9 als je nu start. Dan sta je minimaal twee jaar goed.
• Plan maanden vooruit. Haast kost meer dan voorbereiding.

Veelgestelde vragen

Welke Magento-versie is de nieuwste in 2026?

Dat is 2.4.9, uitgebracht op 12 mei 2026. Adobe geeft er standard support op tot 31 mei 2029. Het vraagt PHP 8.5 en OpenSearch 3.

Is Magento 2.4.4 nog veilig?

Nee, niet meer op de lange termijn. Extended support eindigde op 14 april 2026. Er loopt tot 31 mei 2027 nog een security-only periode met beperkte security fixes. Daarna komt er niets meer.

Wanneer stopt de support van Magento 2.4.6?

Standard support eindigde op 11 augustus 2026. Extended support loopt tot 31 augustus 2027. Daarna volgt een security-only periode tot 31 mei 2028.

Welke PHP-versie heb ik nodig voor Magento 2.4.8?

Magento 2.4.8 ondersteunt PHP 8.3 en 8.4. Magento 2.4.9 vraagt PHP 8.5. Oudere releases zoals 2.4.4 en 2.4.5 draaien op PHP 8.1.

Geldt end-of-support ook voor Magento Open Source?

Adobe's lifecycle policy beschrijft Adobe Commerce en noemt Open Source niet. Open Source deelt wel de codebase en de releases. Als vuistregel behandelen wij dezelfde data als deadline voor beide.

Kan ik direct van 2.4.4 naar 2.4.9 upgraden?

Ja, je hoeft geen tussenversies te nemen. Je moet wel eerst PHP, zoekmachine en database naar de eisen van 2.4.9 brengen. Test dit altijd eerst op een acceptatieomgeving.

Weet je niet zeker op welke versie je staat of hoe lang die nog meegaat? Neem contact op. We kijken mee.