TYPO3-Sicherheitslücke in AWS-Extension: Jetzt handeln – Update-Flatrate für Agenturen und Endkunden in Deutschland

21.01.2026
Die aktuelle Sicherheitsmeldung zur TYPO3-Extension AWS SDK weist auf riskante Kryptografie in veralteten, nicht mehr gepflegten Versionen hin. Für Agenturen und Reseller bedeutet das: Installationen umgehend prüfen, die Extension und gegebenenfalls das Paket aws/aws-sdk-php entfernen, Alternativen evaluieren, Berechtigungen nach dem Least-Privilege-Prinzip härten, Zugangsdaten rotieren, Logs und Alarme überwachen sowie alle Schritte für Compliance nachvollziehbar dokumentieren. Wir unterstützen Sie als technischer Umsetzungspartner und halten Ihre TYPO3-Systeme mit unserer Update-Flatrate dauerhaft aktuell – auch über Major-Releases hinweg. Für bestehende Installationen berechnen wir initial 3.600 € je anzuhebender Major-Version, anschließend 300 € monatlich. White-Label-Zusammenarbeit möglich, Angebot ausschließlich für Kundinnen und Kunden in Deutschland.

Für die TYPO3-Erweiterung „Amazon AWS SDK“ (Kurzname: aws) wurde eine Schwachstelle veröffentlicht. Betroffen ist ein in der Extension mitgeliefertes PHP-Paket („aws/aws-sdk-php“), das eine unsichere bzw. riskante kryptografische Methode verwendet. Die Sicherheitsmeldung stuft das Risiko als mittel ein. Es handelt sich um eine Drittanbieter-Erweiterung, die nicht zum TYPO3-Standard gehört. Nach aktuellem Stand sind Versionen bis einschließlich 3.161.2 betroffen. Da die Extension veraltet und nicht gepflegt ist, wurden verwundbare Fassungen aus dem TYPO3 Extension Repository entfernt. Die Empfehlung lautet, die Erweiterung aus bestehenden Installationen zu entfernen und auf Alternativen zu setzen. Für weiterführende Informationen verweisen die offiziellen Hinweise auf CVE-2025-14761 sowie die Kategorien CWE-327/CWE-1395.

Wer ist betroffen – und was bedeutet das für Agenturen?

Agenturen und Reseller, die TYPO3-Projekte mit AWS-Integrationen betreuen oder übernommen haben, sollten prüfen, ob die genannte Erweiterung im Einsatz ist. Die Verwendung riskanter Kryptografie kann dazu führen, dass Vertraulichkeit oder Integrität von Daten unter bestimmten Voraussetzungen kompromittiert werden. Praktisch relevant wird das immer dann, wenn die Extension sicherheitskritische Funktionen wie Signaturen, Token, Schlüssel oder verschlüsselte Transportwege berührt. Auch wenn keine unmittelbaren Vorfälle bekannt sind, gilt: Eine bekannte Schwachstelle in einer nicht mehr gepflegten Erweiterung ist ein unnötiges Restrisiko – gerade in Umgebungen mit Compliance-Anforderungen Ihrer Kundschaft.

Empfohlene Sofortmaßnahmen für Ihre TYPO3-Installationen

  • Bestandsaufnahme: Prüfen Sie im Extension Manager bzw. in Ihrer composer.json/composer.lock, ob „aws“ installiert ist oder ob „aws/aws-sdk-php“ als Abhängigkeit eingebunden wird.
  • Deinstallation und Bereinigung: Entfernen Sie die Extension „aws“ und löschen Sie das Erweiterungsverzeichnis. Aktualisieren Sie ggf. betroffene Abhängigkeiten per Composer.
  • Ersatz evaluieren: Prüfen Sie Alternativen für AWS-Integrationen in TYPO3 oder binden Sie das AWS SDK direkt, aktuell und ohne unsichere Kryptografie ein. Setzen Sie auf aktiv betreute Pakete.
  • Schlüssel und Berechtigungen überprüfen: Rotieren Sie betroffene Zugangsdaten (z. B. AWS Access Keys), härten Sie Berechtigungen nach dem Least-Privilege-Prinzip und aktivieren Sie zusätzliche Schutzmechanismen (z. B. IAM-Policies).
  • Monitoring: Sichtung von Logs auf Auffälligkeiten, Aktivierung von Alarmevents und Aufnahme der betroffenen Systeme in Ihr regelmäßiges Security- und Patch-Management.
  • Dokumentation: Halten Sie Maßnahmen nachvollziehbar fest – wichtig für interne Qualitätssicherung und Compliance-Nachweise gegenüber Ihren Endkundinnen und Endkunden.

Proaktiv absichern: TYPO3-Update-Flatrate für Agenturen und Endkunden in Deutschland

Sicherheitslücken in Core und Extensions zeigen, wie wichtig ein planbares, kontinuierliches Update-Management ist. Genau hier setzt unsere TYPO3-Update-Flatrate an: Wir halten Ihre TYPO3-Systeme dauerhaft aktuell – auch über Major-Releases hinweg – zu einem festen monatlichen Preis von 300 €. Für neue Flatrate-Kundinnen und -Kunden mit bestehenden Installationen fällt einmalig pro anzuhebender Major-Version ein Betrag von 3.600 € an. Beispiel: Von TYPO3 v10 auf v12 (zwei Major-Versionen) berechnen wir initial 7.200 €, anschließend 300 € pro Monat. Wir übernehmen die technischen Updates, testen, migrieren bei Bedarf Erweiterungen und schlagen Alternativen vor, wenn ein Paket veraltet oder unmaintained ist. So reduzieren Sie Risiken, vermeiden Update-Stau und sichern die Betriebsfähigkeit Ihrer Projekte.

Als technischer Umsetzungspartner arbeiten wir eng mit Marketing-, Werbe- und Designagenturen zusammen – auf Wunsch white-label – und kümmern uns um das laufende Patch- und Release-Management samt Sicherheitsbeobachtung. Wenn Sie TYPO3-Instanzen für Ihre Kundschaft betreiben oder als Endkunde in Deutschland eine verlässliche Lösung suchen, unterstützen wir Sie gern dabei, Ihre Systeme schnell auf einen aktuellen, gepflegten Stand zu bringen und dort zu halten.

Kennen Sie schon unsere
TYPO3-Update-Flatrate?

Gerne bieten wir Ihnen unsere TYPO3-Update-Flatrate an. Wir halten Ihre Seite ganz ohne ihr Zutun im Hintergrund immer aktuell. Auch über Major-Versionen hinweg.
Das Beste: Wir veranschlagen dafür einen monatlichen Festpreis - garantiert keine versteckten Kosten.

Lassen Sie Ihre Kontaktdaten im nachfolgenden Formular, um weitere Informationen zu erhalten.

Wir geben diese Nummer niemals weiter.
Nur zur Bearbeitung dieser Anfrage. Wir versenden niemals Spam.