Wer eine Joomla-Website betreibt, sollte verfügbare Updates möglichst zeitnah im Blick haben. Neue Versionen von Joomla, installierten Erweiterungen oder Sprachpaketen enthalten schließlich nicht nur neue Funktionen und Fehlerbehebungen, sondern häufig auch wichtige Sicherheitsverbesserungen.

Doch dafür jedes Mal manuell das Joomla-Backend aufzurufen und nach verfügbaren Updates zu suchen, ist im Alltag wenig komfortabel.

Mit Smart Update Monitor lässt sich die Update-Überwachung automatisieren. Die Erweiterung prüft Ihre Joomla-Website regelmäßig auf verfügbare Updates und kann Sie per E-Mail informieren, sobald Handlungsbedarf besteht.

Wer eine Joomla-Website mit Benutzerregistrierung betreibt, kennt das Problem: Mit der Zeit sammeln sich immer mehr Benutzerkonten an. Einige wurden nie aktiviert, andere haben sich seit Monaten oder sogar Jahren nicht mehr angemeldet. Wieder andere besitzen längst abgelaufene Mitgliedschaften oder sollen regelmäßig über Änderungen informiert werden.

Die manuelle Pflege dieser Benutzer ist zeitaufwendig, fehleranfällig und wird deshalb häufig aufgeschoben.

Mit dem Smart User Manager steht eine leistungsstarke Joomla-Erweiterung zur Verfügung, mit der sich nahezu alle wiederkehrenden Aufgaben der Benutzerverwaltung automatisieren lassen – flexibel, sicher und vollständig regelbasiert.

Das T3 Framework gehört seit vielen Jahren zu den bekanntesten Template-Frameworks für Joomla. Zahlreiche Templates von JoomlArt und anderen Entwicklern basieren auf T3 und werden auf tausenden Webseiten eingesetzt – von kleinen Vereinshomepages über Firmenwebsites bis hin zu großen Online-Portalen. Diese enorme Verbreitung macht das Framework einerseits attraktiv für Entwickler, andererseits aber auch zu einem lohnenden Ziel für Angreifer.

Wie bei jeder weit verbreiteten Software wurden jedoch auch im T3 Framework in der Vergangenheit Sicherheitslücken entdeckt. Werden diese nicht durch Updates geschlossen, können Angreifer bekannte Schwachstellen ausnutzen und eine Joomla-Website kompromittieren – oft, ohne dass der Betreiber davon zunächst etwas bemerkt.

Besonders tückisch: Ein Angriff verläuft selten spektakulär. Es gibt keinen Alarm, kein Popup, keine Warnmeldung im Backend. Stattdessen arbeitet Schadcode im Verborgenen, sammelt Daten, verschickt Spam oder leitet Besucher unbemerkt um. Viele Website-Betreiber bemerken den Angriff erst, wenn Spam-Seiten im Google-Index auftauchen, der Hoster die Website sperrt oder Besucher auf dubiose Seiten weitergeleitet werden. Zu diesem Zeitpunkt ist der Schaden meist schon deutlich fortgeschritten.

In den vergangenen Wochen musste ich mehrere Joomla-Webseiten bereinigen, die über eine bekannte Sicherheitslücke im JCE Editor kompromittiert wurden. Das eigentliche Problem war dabei nicht die Erweiterung selbst, sondern dass auf den betroffenen Webseiten veraltete Versionen eingesetzt wurden, für die bereits Sicherheitsupdates verfügbar waren.

Wer sich mit Content-Management-Systemen beschäftigt, stößt früher oder später auf die Frage: „Was sind die Nachteile von Joomla?“

Oft wird Joomla dabei im direkten Vergleich mit anderen Systemen wie WordPress kritisch betrachtet. Typische Aussagen sind:

• „Zu wenige Erweiterungen“
• „Zu kompliziert“
• „Nicht mehr zeitgemäß“
• „Kaum noch Entwickler, die das kennen"

Doch wer genauer hinsieht, stellt schnell fest: Viele dieser Punkte halten einer sachlichen Analyse nicht stand. Sie beruhen häufig auf veralteten Erfahrungen, oberflächlichen Vergleichen oder einer verzerrten Wahrnehmung durch den schieren Marktanteil von WordPress.

In diesem Artikel schaue ich mir die vermeintlichen Joomla-Nachteile im Detail an – und zeige, warum sie oft kontextabhängig, aus dem Zusammenhang gerissen oder sogar handfeste Vorteile sind.