Kritisches Sicherheitsupdate für Drupal Core: Was du jetzt wissen und tun musst

Warum dieses Update besondere Aufmerksamkeit verdient

Sicherheitsupdates für Content-Management-Systeme gehören zum Alltag in der Webentwicklung. Die aktuelle Ankündigung hebt sich allerdings deutlich ab: Das Drupal-Sicherheitsteam stuft die Schwachstelle als hochkritisch ein und weist ausdrücklich darauf hin, dass nach Veröffentlichung des Patches innerhalb weniger Stunden oder Tage funktionierende Exploits entstehen könnten. Das bedeutet konkret, dass jede Verzögerung beim Einspielen des Updates ein reales Angriffsrisiko darstellt.

Das Zeitfenster für die Veröffentlichung liegt zwischen 19:00 und 23:00 Uhr mitteleuropäischer Zeit (17:00–21:00 UTC). Plane diesen Abend also bewusst ein, um deine Drupal-Installationen zeitnah abzusichern.

Nicht alle Installationen gleich betroffen – aber Vorsicht ist geboten

Ein kleiner Lichtblick: Laut dem Drupal-Sicherheitsteam sind nicht alle Konfigurationen gleichermaßen verwundbar. Welche konkreten Einschränkungen gelten, wird allerdings erst zusammen mit dem Patch selbst kommuniziert. Du solltest dich deshalb nicht vorschnell in Sicherheit wiegen, sondern zum Zeitpunkt der Veröffentlichung gezielt prüfen, ob deine Instanzen betroffen sind.

Falls du mehrere Drupal-Projekte mit unterschiedlichen Konfigurationen betreust – etwa als Freelancer oder Agentur – empfiehlt es sich, vorab eine Liste aller Installationen inklusive der eingesetzten Drupal-Core-Version zusammenzustellen. So kannst du nach dem Release systematisch vorgehen statt hektisch einzelne Projekte durchzugehen.

Welche Drupal-Versionen erhalten Patches?

Regulär werden Sicherheitsupdates nur für die aktuell unterstützten Drupal-Core-Versionen bereitgestellt. Aufgrund des Schweregrads hat das Sicherheitsteam den Kreis der gepatchten Versionen jedoch deutlich erweitert. Die folgende Übersicht zeigt, welche Versionen ein Update erhalten und welche Voraussetzungen dafür gelten:

Dass das Drupal-Sicherheitsteam selbst für längst abgekündigte Versionen wie 8.9 und 9.5 noch Patches bereitstellt, unterstreicht die Schwere der Lücke. Gleichzeitig solltest du das als klares Signal verstehen: Wenn du noch ältere Drupal-Versionen produktiv einsetzt, ist ein Upgrade auf einen aktuell unterstützten Zweig überfällig.

So bereitest du dich optimal vor

Die Stunden zwischen der Veröffentlichung des Patches und dem Einspielen auf deinen Systemen sind das kritische Zeitfenster. Mit einer guten Vorbereitung kannst du dieses Fenster auf ein Minimum reduzieren.

Erstelle zunächst vollständige Backups deiner Drupal-Installationen – Datenbank und Dateisystem. Prüfe, ob deine Deployment-Prozesse funktionieren und ob du über die nötigen Zugänge zu allen betroffenen Servern verfügst. Wenn du Composer für das Dependency-Management nutzt, stelle sicher, dass deine Composer-Umgebung aktuell ist und ein composer update drupal/core reibungslos durchlaufen kann.

Halte am Abend des 20. Mai die offizielle Drupal-Sicherheitsseite im Blick und achte auf Ankündigungen in den sozialen Medien des Drupal-Projekts. Je schneller du nach der Veröffentlichung reagierst, desto geringer ist die Wahrscheinlichkeit, dass ein automatisierter Angriff deine Seite trifft.

Langfristig denken: Wartung und Hosting als Erfolgsfaktor

Kritische Sicherheitslücken wie diese zeigen eindrücklich, wie wichtig ein durchdachtes Wartungskonzept für CMS-basierte Webprojekte ist. Wer Drupal produktiv einsetzt, braucht nicht nur technisches Know-how, sondern auch eine Hosting-Umgebung, die schnelle Updates ermöglicht – ohne Downtime und mit zuverlässigen Backup-Mechanismen.

Wenn du auf der Suche nach einem Webhosting bist, das dir volle Kontrolle über deine Drupal-Installation gibt und gleichzeitig automatische Backups sowie SSH-Zugang bietet, lohnt sich ein Blick auf die Hosting-Pakete von checkdomain. Gerade für Freelancer und kleine Agenturen, die mehrere Kundenprojekte betreuen, ist eine stabile und performante Hosting-Grundlage unverzichtbar.

Betreibst du noch ältere Drupal-Installationen und ziehst einen Relaunch in Betracht, kann die Website-Erstellung über checkdomain eine effiziente Alternative sein. Statt veraltete CMS-Versionen mühsam zu pflegen, setzt du auf eine moderne Lösung, die wartungsärmer ist und dir mehr Zeit für dein Kerngeschäft lässt.

Nicht zuletzt ist gerade bei einem Relaunch oder einer Migration der richtige Zeitpunkt, auch die Domain-Strategie zu überdenken. Ob du eine zusätzliche Domain für ein neues Projekt registrieren oder bestehende Domains konsolidieren möchtest – bei checkdomain findest du eine große Auswahl an Domainendungen zu transparenten Konditionen.

Fazit: Jetzt handeln, nicht abwarten

Die Ankündigung eines hochkritischen Drupal-Core-Updates ist kein Grund zur Panik, aber ein klarer Anlass zum Handeln. Bereite deine Systeme vor, plane den Abend des 20. Mai für das Update ein und prüfe anhand der Release-Notes, ob deine konkreten Konfigurationen betroffen sind. Wer professionell mit Drupal arbeitet, weiß: Sicherheit ist keine einmalige Aufgabe, sondern ein fortlaufender Prozess – und ein zuverlässiges Hosting sowie saubere Update-Workflows sind das Fundament dafür.