JTL-Shop-Update eingespielt, bevor die Hersteller-Mitteilung kam

Am 4. November 2026 hat JTL unter anderem eine Sicherheitsaktualisierung für den JTL-Shop veröffentlicht. Um 10:17 Uhr waren alle von uns betreuten Kundenshops aktualisiert, bevor die offizielle Mail von JTL verschickt wurde.

Was am 4. November passiert ist

Am Vormittag lagen die neuen Patchpakete auf dem Build-Server von JTL. Ab diesem Moment zeigt jedes Shop-Backend an, dass ein Update verfügbar ist. Wenig später erschien die Ankündigung im JTL-Forum, die Mail an alle Shopbetreiber folgte am Nachmittag.

Unsere Kunden mussten an diesem Tag nichts tun. Als die Mail von JTL kam, war ihr Shop bereits geschützt.

Warum bei Sicherheitspatches jede Stunde zählt

Ein Sicherheitspatch schließt eine Lücke, und zeigt damit zugleich, wo sie lag. Sobald das Paket öffentlich ist, kann jeder vergleichen, was sich geändert hat. Automatisierte Scanner suchen danach gezielt nach Shops, die noch nicht aktualisiert sind.

Das ist keine Theorie. Bei einer früheren JTL-Lücke im Oktober haben wir in Kundenshops Spuren solcher Scanner gefunden, zwei Tage nach dem Sicherheitshinweis. Die Lücke wurde nur angetestet, Schadcode fanden wir keinen. Aber es zeigt: Zwischen Veröffentlichung und den ersten Angriffsversuchen liegen oft nur Stunden oder Tage, nicht Wochen.

So arbeiten wir: vom Build-Server bis zum Kunden-Ticket

Wir aktualisieren Shops nicht mehr einzeln von Hand, sondern über einen festen, geprüften Ablauf. Er besteht aus vier Teilen.

1. Frühe Meldung. Unser System prüft alle 30 Minuten, ob JTL neue Sicherheitspakete bereitgestellt hat. Ist das der Fall, bekommen wir sofort eine Nachricht aufs Handy und ein Ticket mit der Checkliste. Wir warten also nicht auf die Mail.
2. Erst der Testshop. Jedes Update läuft zuerst auf unserem eigenen Testshop. Erst wenn dort alles funktioniert, sind die Kundenshops dran.
3. Gesichertes Update je Shop. Für jeden Shop gilt derselbe Ablauf:
   • Der Shop geht kurz in den Wartungsmodus, der Abgleich mit JTL-Wawi pausiert.
   • Datenbank und alle Dateien, die sich ändern, werden vorher gesichert.
   • Ihre Anpassungen: eigenes Template, .htaccess, robots.txt, bleiben unangetastet.
   • Danach laufen Datenbank-Update und Prüfung, und der Shop geht wieder online.
4. Kontrolle und Information. Ein letzter Durchlauf prüft, dass wirklich alle Shops auf dem neuen Stand sind. Jeder Kunde bekommt automatisch ein Ticket: welche Version vorher lief, welche jetzt läuft, und was Sie kurz selbst prüfen sollten.

Bei Sicherheitshinweisen, zu denen JTL eine Prüfanleitung liefert, prüfen wir außerdem, ob die Lücke in Ihrem Shop bereits angetestet wurde. Diese Prüfungen laufen bei jedem späteren Durchlauf wieder mit.

Was Sie als Kunde davon haben

• Sie müssen nicht reagieren. Kommt die Sicherheitsmail von JTL, ist Ihr Shop in der Regel bereits aktualisiert.
• Kurze Ausfallzeit. Der Wartungsmodus dauert je Shop nur wenige Minuten.
• Ein Weg zurück. Für jedes Update liegt eine Sicherung bereit, mit der sich der vorherige Stand wiederherstellen lässt.
• Nachvollziehbar. Jeder Schritt wird protokolliert, und Sie erhalten ein Ticket mit Datum, Versionen und den Punkten, die Sie kurz prüfen sollten: Shopfunktion, Abgleich mit JTL-Wawi und die Dateistruktur im Backend.
• Ihre Anpassungen bleiben. Eigene Templates und Einstellungen werden nicht überschrieben.

Das „plus“ in falk.plus steht für genau das: Wir beraten nicht nur, wir setzen um, auch dann, wenn es schnell gehen muss.

Was wir bewusst von Hand machen

Automatisch läuft nur, was sich sicher wiederholen lässt: Sicherheitsupdates innerhalb einer Shopversion, zum Beispiel von 5.8.2 auf 5.8.3.

Größere Versionssprünge, etwa von 5.7 auf 5.8, bringen neue Funktionen, geänderte Templates und manchmal neue Anforderungen an Plugins. Die planen wir weiterhin gemeinsam mit Ihnen, testen sie einzeln und spielen sie zu einem abgestimmten Termin ein.

Sie betreiben einen JTL-Shop und möchten, dass Sicherheitsupdates künftig so schnell und sauber laufen? Sprechen Sie uns an – wir prüfen gern, ob Ihr Shop in unsere Wartung passt.