Meldungen über Sicherheitslücken können verunsichern. Für deine Website zählt vor allem, dass ihre gesamte Installation betreut wird und klar ist, wer bei einer Meldung handelt.
Inhaltlich überarbeitet am 17. Oktober 2026.
Die ganze Website im Blick
Eine Joomla-Website besteht aus dem Kernsystem, Erweiterungen, dem Template und der Serverumgebung. Der Zustand eines einzelnen Bestandteils sagt deshalb noch nicht, wie gut die gesamte Website geschützt ist.
Zur laufenden Betreuung gehören insbesondere aktuelle Software, passend vergebene Zugriffsrechte, geschützte Benutzerkonten und überprüfbare Sicherungen. Nicht mehr benötigte Erweiterungen sollten fachgerecht entfernt werden.
Updates und Backups haben verschiedene Aufgaben
Updates können bekannte Schwachstellen schliessen. Ein Backup hilft dabei, Daten oder einen früheren Zustand wiederherzustellen. Es verhindert einen Angriff nicht. Wichtig ist auch, dass eine Wiederherstellung tatsächlich möglich ist und Sicherungen nicht ausschliesslich am selben gefährdeten Ort liegen.
Was du selbst beitragen kannst
- Verwende deinen eigenen Zugang und teile keine Passwörter im Team.
- Lass zusätzliche Erweiterungen vor einer Installation prüfen.
- Melde ungewöhnliche Weiterleitungen, unbekannte Inhalte oder Warnungen zeitnah.
- Kläre, wer technische Meldungen erhält und auf sie reagiert.
Wenn etwas auffällig ist
Eine Sicherheitsmeldung bedeutet nicht automatisch, dass deine Website angegriffen wurde. Umgekehrt beweist eine unauffällige Startseite nicht, dass alles in Ordnung ist. Die betroffenen Versionen, der Zustand der Installation und gegebenenfalls vorhandene Spuren müssen geprüft werden.
Bei einem konkreten Verdacht solltest du keine Dateien oder Datenbanken auf eigene Faust löschen. Melde dich mit der beobachteten Auffälligkeit und dem Zeitpunkt. Wir klären mit dir die nächsten Schritte und den Umfang der Unterstützung.
Fachliche Grundlage: Joomla: Security Best Practices. Dieser Ratgeber ersetzt keine Prüfung einer konkreten Installation.
