Magento bez sigurnosnih zakrpa od 11.8.2026. — što ako vaš webshop još radi na njemu

Rok koji je već prošao, a većina ga nije primijetila

11. kolovoza 2026. Magento Open Source 2.4.5 i 2.4.6 dosegli su kraj razdoblja podrške. Za razliku od plaćene Adobe Commerce inačice — čiji korisnici na tim verzijama dobivaju produženu podršku do kolovoza 2027., pa zatim razdoblje samo za sigurnosne zakrpe do svibnja 2028. — Adobeova politika životnog ciklusa za besplatnu Open Source inačicu ne predviđa nikakav produžetak. Svaka nova sigurnosna rupa otkrivena u 2.4.5 ili 2.4.6 od tog datuma nadalje ostaje trajno otvorena — Adobe je neće zakrpati, bez obzira koliko je ozbiljna.

Pet tjedana kasnije, ovo je i dalje vrijedno objasniti, jer se rijetko tko u Hrvatskoj o tome oglasio. Kad smo provjerili hrvatski sadržaj o Magentu, ono što se pojavljuje odnosi se na migraciju s Magento 1 na Magento 2 — priču iz 2020. Verzija problema iz 2026. je drugačija, tiče se drugog broja i, u našem mjerenju, dvostruko više hrvatskih webshopova nego Shopify.

Zašto se ovo tiče hrvatskog tržišta konkretno

U vlastitom mjerenju 52 hrvatska webshopa (kolovoz 2026., javno objavljena metodologija i podaci), Magento pokreće 12% uzorka — više nego Shopify (6%) i dvostruko više od PrestaShopa. To nije rubna platforma na hrvatskom tržištu; riječ je o jednom od češćih sustava, tipično kod trgovina sa širim katalogom ili B2B komponentom, gdje je Magento nekad bio prirodan izbor za "ozbiljniji" webshop.

Problem je što velik dio tih instalacija, na temelju iskustva s hrvatskim tržištem, nikad nije ažuriran na najnoviju granu, a mnoge nemaju ni dodijeljenog developera koji bi pratio Adobeove najave o kraju podrške. Rok tipa "11.8.2026." ne stigne kao račun s datumom dospijeća — stigne kao redak u release notesima koje nitko u firmi ne čita.

Što se točno promijenilo u Adobeovoj politici podrške

• 2.4.5 i 2.4.6 Open Source — bez zakrpa od 11.8.2026. Za razliku od ranijih verzija, ovaj put nema ni prijelaznog "samo za kritične propuste" razdoblja za besplatnu inačicu.
• PHP 8.1, na kojem su radile verzije 2.4.4–2.4.6, ugasio se 31.12.2025. — drugi sloj istog problema, jer webshop bez zakrpa uz to još radi i na jeziku bez podrške.
• PHP 8.2, koji koristi 2.4.6, u sigurnosnoj je fazi i gasi se 31.12.2026., prema službenoj PHP-ovoj tablici podržanih verzija — trgovina koja danas odgodi odluku ima još otprilike tri mjeseca prije nego se problem udvostruči.
• Adobe je od siječnja 2026. promijenio ritam zakrpa — s kvartalnog modela na mjesečne izolirane popravke plus dva zbirna paketa godišnje (svibanj, studeni), samo za verzije koje podršku još imaju.
• Najnovija Open Source verzija, 2.4.9, izašla je 12.5.2026., s podrškom nativnog PHP 8.5 i vlastitim krajem podrške 12.5.2029. — tri godine sigurnosti za onoga tko na nju prijeđe.

Tri realne opcije, ne jedna

Presudan podatak nije "koja je platforma bolja" nego u kojem stanju je vaša trenutna instalacija. Trgovina koja je redovito ažurirana na 2.4.6 s urednim, standardnim ekstenzijama ima jasan, jednodnevni put do 2.4.9 ili Mage-OS-a. Trgovina koja je zadnji put dirana 2021., s hrpom prilagođenih, nedokumentiranih modula, suočava se s upgrade projektom koji je po opsegu bliže migraciji nego zakrpi — i tu vrijedi realno usporediti trošak ostanka s troškom prelaska na platformu koju je lakše dugoročno održavati.

Kad ostanak na Magentu i dalje ima smisla

Magento (u obliku 2.4.9 ili Mage-OS-a) i dalje je opravdan izbor za trgovine sa širokim katalogom, složenim B2B cjenicima po kupcu ili već izgrađenom mrežom prilagođenih ekstenzija koje bi na drugoj platformi trebalo ponovno graditi od nule. Ako imate developera ili agenciju koja redovito prati Adobeove najave i planira upgrade prije svakog EOL-a, trošak ostanka je nizak i predvidljiv.

Migracija na drugu platformu opravdana je kad nijedan od ta dva uvjeta nije istinit — kad je katalog malen ili srednje velik i ne koristi Magentove napredne mogućnosti, kad nema tima koji upgrade sam provede, ili kad je performans postao problem koji Magentova arhitektura sama po sebi otežava rješiti. Za trgovine koje trebaju stvarno velik, brz katalog, pregled tehničkih razloga zašto standardne platforme usporavaju na skali imamo u vodiču o webshopu s 10.000+ proizvoda, a headless/custom pristup s Next.js-om detaljno objašnjavamo u vodiču o headless webshopu u Hrvatskoj.

Što provjeriti ovaj tjedan

Kako se ovo uklapa u širu sliku

Zastarjela, nezakrpana platforma nije samo sigurnosni rizik u apstraktnom smislu — u praksi je i jedan od signala da je vrijeme za dublji pregled webshopa, ne samo verzije. Pregled ostalih signala imate u vodiču kada je vrijeme za redizajn webshopa. Ako razmišljate o prelasku s Magenta na modernu arhitekturu, a ne samo o upgradeu unutar istog ekosustava, vrijedi pogledati i naše mjerenje performansi hrvatskih webshopova — kontekst koliko prostora za poboljšanje realno postoji na tržištu, ne samo kod vas.

Zaključak

11. kolovoza 2026. nije donio dramatičan kvar preko noći — donio je tihi prekid sigurnosne mreže za dvije verzije platforme koju u Hrvatskoj koristi otprilike jedan od osam mjerenih webshopova. Rizik ne raste linearno s vremenom; raste skokovito, onog trenutka kad netko pronađe i iskoristi propust koji Adobe više neće zakrpati. Pet tjedana nakon roka, provjera verzije i odluka — upgrade, Mage-OS ili migracija — još je rutinski zadatak. Za šest mjeseci, bez te odluke, lako postane hitan slučaj.

U FIN STUDIU radimo i procjene postojećih Magento instalacija i migracije na moderne, lakše održive arhitekture. Javite nam se za realnu procjenu koliko vremena i troška traži vaša konkretna situacija — prije nego to odluči netko drugi, u obliku sigurnosnog incidenta.