TYPO3-Update

TYPO3-Update-Service

Egal ob Sie aktuell TYPO3 v8, TYPO3 9, TYPO3 10 oder TYPO3 11 verwenden, es ist Zeit für Sicherheitsupdates!
Wir sorgen mit unserem Update-Service für eine automatisierte Aktualisierung auf die jeweils neueste Version der LTS Hauptversion. Sie arbeiten ohne Beeinträchtigung weiter, nutzen stets neue Features und können sich entspannt zurücklehnen. 

⚠️ Ältere TYPO3-Versionen bergen verschiedene Sicherheitsrisiken ⚠️

Nicht nur der Kern Ihrer TYPO3-Website, sondern auch die TYPO3-Extensions, die eingesetzten Bibliotheken und die Serverumgebung auf der Ihr TYPO3-System läuft, benötigen Sicherheits-Updates. Je nachdem wie Sie Ihr TYPO3 einsetzen, kann auch eine gesetzliche Verpflichtung für regelmäßige Updates bestehen.

Konformität mit rechtlichen Vorgaben: Sind Sie aktuell im Einklang mit dem Gesetz?

Mit einer älteren Version Ihres TYPO3 CMS verstoßen Sie ggf. jetzt in diesem Moment gegen geltendes Recht.
In der Regel liegen Sicherheitsupdates nicht nur für den TYPO3-Core von z.B. Version 9, Version 10 oder Version 11 vor. Auch selbstprogrammierte Extensions oder offizielle Extensions im sogenannten TER können Lücken aufweisen. Zu einem TYPO3-Update gehören ebenso selbstverständlich die Prüfung und Aktualisierung der verwendeten PHP Version und der MySQL Version. Aktuelle TYPO3 Versionen unterstützen auch immer aktuelle PHP-, MySQL- (oder andere Datenbanken, wie z.B. MariaDB) Versionen. So sind ältere TYPO3 Versionen z.B. nur lauffähig mit PHP 7.2 oder MySQL 5.5. Der Einsatz dieser nicht mehr unterstützten Version birgt zusätzliche Risiken.

❌ Risiken veralteter TYPO3-Umgebungen: Was steht auf dem Spiel?

Wir übernehmen immer wieder gehackte/ kompromittierte Umgebungen, die z.B. noch mit TYPO3 Version 8 unterwegs waren. Es wurden also mehrere Major-Updates ausgelassen, so dass an verschiedenen Stellen Sicherheitslücken bestanden. Der Website-Betreiber haftet somit für die Folgen. Diese können gravierend sein:

• Besucher der Website könnten durch Phishing-Seiten zum Opfer von Betrug oder Identitätsdiebstahl werden.
• Die Integrität der Website wird kompromittiert, indem falsche oder irreführende Informationen veröffentlicht werden.
• Automatisierte Spam- oder Malware-Kampagnen können über die gehackte Website ausgeführt werden.
• Der Ruf des Website-Betreibers erleidet langfristigen Schaden, was zu einem Vertrauensverlust bei Kunden und Partnern führt.
• Suchmaschinen könnten die Website auf die schwarze Liste setzen, was zu einem drastischen Rückgang der Besucherzahlen führt.
• Unautorisierte Zugriffe auf Administrator- und Benutzerkonten ermöglichen die Übernahme der Kontrolle über die Website.
• Es besteht die Möglichkeit der Verbreitung von Ransomware, was die Website und ihre Daten bis zur Zahlung eines Lösegelds unzugänglich macht.
• Zugriff auf die Server-Infrastruktur kann es Hackern ermöglichen, weitere Angriffe auf verbundene Systeme und Netzwerke zu initiieren.
• Die unbefugte Nutzung von Serverressourcen für Krypto-Mining oder als Teil eines Botnetzes für DDoS-Angriffe.
• Kosten für die Behebung der Sicherheitslücken und Wiederherstellung der Website können erheblich sein, einschließlich Ausgaben für Sicherheitsexperten und möglicherweise juristische Beratung.
• Sobald personenbezogene Daten betroffen sind, ist eine Meldung an Ihre lokale Datenschutzberhörde unumgänglich.Sichern Sie sich jetzt mit dem neuesten Release ab!

Welche Gesetze und Verordnungen innerhalb der Europäischen Union (EU) und Deutschland können eine Rolle spielen?

Eine veraltete TYPO3-Umgebung birgt nicht nur das Risiko von Gesetzesverstößen, sondern kann auch die Nutzerfreundlichkeit und die allgemeine Sicherheit der Website beeinträchtigen. Es ist daher wichtig, regelmäßige Updates auf die jeweils aktuelle Version durchzuführen und sicherzustellen, dass Ihre TYPO3-Version den aktuellen rechtlichen und technischen Anforderungen entspricht. Hier sind einige Schlüsselbereiche, in denen Verstöße auftreten könnten:

1. Datenschutzgrundverordnung (DSGVO)
   Die DSGVO ist bekanntermaßen eine der strengsten Datenschutzregelungen weltweit. Ein veraltetes CMS ohne LTS-Version kann Mängel in der Datensicherheit aufweisen, was zu unerlaubter Datenfreigabe oder Datenlecks führen könnte. Dies verstößt gegen die DSGVO, die sichere Verarbeitung personenbezogener Daten vorschreibt..
2. Bundesdatenschutzgesetz (BDSG-neu)
   Das BDSG ergänzt die DSGVO in Deutschland und stellt ähnliche Anforderungen an den Datenschutz. Veraltete Systeme könnten auch hier gegen Bestimmungen zur Sicherheit der Verarbeitung verstoßen.
3. Telekommunikations-Telemediendatenschutz-Gesetz (TTDSG)
   Das TTDSG betrifft unter anderem den Datenschutz im Internet. Ein CMS, das nicht auf dem neuesten Stand ist, könnte nicht in der Lage sein, angemessene technische und organisatorische Maßnahmen zum Schutz vor unerlaubtem Zugriff auf persönliche Daten zu bieten.
4. IT-Sicherheitsgesetz und KRITIS-Verordnung
   Für Betreiber kritischer Infrastrukturen (KRITIS) legt das IT-Sicherheitsgesetz besondere Anforderungen an die IT-Sicherheit fest. Ein veraltetes CMS könnte die geforderten Sicherheitsstandards nicht erfüllen und somit gegen dieses Gesetz verstoßen.
5. Barrierefreie-Informationstechnik-Verordnung (BITV 2.0)
   Diese Verordnung fordert, dass öffentliche Stellen ihre Websites und mobilen Anwendungen barrierefrei gestalten. Ein veraltetes CMS könnte nicht in der Lage sein, die erforderlichen technischen Standards für Barrierefreiheit zu erfüllen.