Drupal 10 endet am 9. Dezember 2026: Was du jetzt planen solltest

Läuft deine Website auf Drupal 10, bekommt sie nur noch bis zum 9. Dezember 2026 Sicherheitsupdates. In derselben Woche erscheint Drupal 12. Läuft sie noch auf Drupal 7, ist sie schon seit dem 5. Januar 2025 ohne Updates.

Das Wichtigste in Kürze

• Drupal 7: seit 5. Januar 2025 ohne Sicherheitsupdates.
• Drupal 10: Updates bis 9. Dezember 2026. 10.6 ist die letzte Version.
• Drupal 11: wird weiter unterstützt. 11.3 bekommt Updates bis Dezember 2026, 11.4 und 11.5 länger.
• Drupal 12: erscheint in der Woche vom 7. Dezember 2026 und braucht PHP 8.5.

Was heißt das für deine Website?

Nach dem Supportende werden neue Lücken nicht mehr geschlossen. Wie gefährlich das ist, zeigt der Oktober: Drupal hat eine kritische Lücke im Kern geschlossen, eine Woche später kam PHP2Shell. Wer im Dezember noch auf Drupal 10 läuft, bekommt für die nächste solche Lücke kein Update.

PHP und Drupal hängen zusammen

Jede Drupal-Version läuft nur mit bestimmten PHP-Versionen. Laut Drupal:

Drupal	PHP
10.4 bis 10.6	8.1 bis 8.4
11.1 und 11.2	8.3 und 8.4
11.3 und 11.4	8.3 bis 8.5
12.0	8.5

Ein Drupal-Update heißt also oft auch ein PHP-Update, und umgekehrt. Wir machen beides in einem Schritt, auf einer Kopie, und schalten erst live, wenn alles läuft.

Welche Wege es gibt

1. Auf Drupal 11 aktualisieren. Von Drupal 10 aus ist das der normale Weg. Module müssen mit Drupal 11 laufen, das prüfen wir vorher.
2. Drupal 7: neu aufbauen oder umziehen. Von Drupal 7 führt kein einfaches Update auf eine aktuelle Version, die Inhalte müssen umziehen. Drupal.org nennt zwei Anbieter, die für Drupal 7 noch bezahlte Sicherheitsupdates liefern: HeroDevs und Tag1 Consulting. Das verschafft Zeit, ist aber keine Lösung auf Dauer.
3. Ganz ohne CMS. Ändert sich an deiner Website kaum etwas, kann sie als statische Website laufen, auf Wunsch im gleichen Design.

Quellen

• Drupal: Core release cycle and schedule
• Drupal: PHP requirements
• Drupal: Drupal 7 Extended Security Support Partners