--- title: "Magento 2.4.9 Released: alles over de grootste Magento-release in jaren" url: https://www.aquivemedia.nl/blog/magento-249-released-alles-over-de-grootste-magento-release-in-jaren description: Magento 2.4.9 is uit. Lees over PHP 8.5, Symfony 7.4, Valkey 8, HugeRTE, 581 bugfixes en wat de upgrade betekent voor jouw webshop. updated: 2026-05-20 date: 2026-05-20 author: Jan-Fokko Stuut --- # Magento 2.4.9 Released: alles over de grootste Magento-release in jaren Magento platform & techniek **Magento 2.4.9 is beschikbaar!** Deze release brengt support voor PHP 8.5 en Symfony 7.4 LTS, vervangt drie core onderdelen (caching, editor en OAuth) door modernere alternatieven en levert maar liefst 581 bugfixes. Dat maakt 2.4.9 geen routine-update, maar de grootste architecturale stap sinds 2.4.4. In deze blog lees je wat er nieuw is, welke systeemvereisten veranderen en waarom je je extensies nu al moet voorbereiden. ## Magento 2.4.9 beveiligingsupdates Veiligheid blijft de belangrijkste reden om je [Magento 2 te upgraden](/magento-2-upgraden). Magento 2.4.9 bevat een stevig pakket structurele aanscherpingen. ### Belangrijkste security fixes: - **CAPTCHA verplicht** op REST- en GraphQL-endpoints voor account creation - **GraphQL alias-limiet** van 10 per request voorkomt resource exhaustion attacks - **2FA-vereenvoudiging**: één provider volstaat, niet alle providers ineens - **OAuth uit derde-partij-library**, vervangen door native PHP-functies - **Admin-wachtwoordbeleid** afgestemd op PCI DSS 4.0, minimaal 12 tekens en instelbaar - **Cardinal 3-D Secure** CSP-policy bijgewerkt - **Async- en bulk-requestperformance** hersteld na patch APSB25-08 > 📌 Adobe meldt *geen actieve exploits* voor 2.4.8 of ouder op het moment van release, maar adviseert om binnen het reguliere supportwindow te blijven via een tijdige upgrade. ## Nieuwe systeemvereisten en platformondersteuning Magento 2.4.9 maakt een paar harde knips in de stack. Plan je infrastructure check vóór je staging-upgrade. | Onderdeel | Nieuw in 2.4.9 | | --- | --- | | PHP | Support voor **PHP 8.5**, PHP 8.4 blijft ondersteund | | Framework | **Symfony 7.4 LTS** | | Database | **MySQL 8.4 LTS** of **MariaDB 11.4**, oudere versies vervallen | | Search | **OpenSearch 3.x**, OpenSearch 2.x vervalt | | Cache en sessies | **Valkey 8** als nieuwe default, Redis-compatibele setups blijven werken | | Rich text editor | **HugeRTE** vervangt TinyMCE | | Composer | Versie 2.2.x tot en met 2.4.x | | Front-end libs | jQuery UI 1.14.1, Chart.js 4.5.0, Uppy 4.13.4, Less.js 4.2.2 | > ❗ **Let op:** extensies of thema's die direct op TinyMCE, Zend_Cache of de Laminas-laag bouwen vereisen een 2.4.9-compatibele release. Plan een compatibility-audit met je extensievendors vóór de productie-upgrade. ## Architecturale modernisering: het verhaal van 2.4.9 Waar 2.4.7 en 2.4.8 vooral incrementele releases waren, vervangt 2.4.9 drie fundamentele componenten: - **Caching:** Zend_Cache is vervangen door **Symfony Cache**, met **Valkey 8** (open-source Redis-fork onder Linux Foundation) als nieuwe default backend. - **Rich text editor:** TinyMCE is retired, **HugeRTE** neemt over. Functioneel grotendeels gelijk, zonder commerciële licentiezorgen. - **OAuth:** de derde-partij-library is eruit, native PHP-functies nemen het over. - **Routing en MVC-laag:** de Laminas-component is vervangen door een native PHP-routing implementatie, met minder dependencies en een sneller bootproces. De Magento-codebase staat dichter bij vanilla PHP dan ooit. Dat scheelt onderhoud op de lange termijn, maar het tikt door in elke extensie die deze lagen aanraakt. Reken op een steviger testtraject dan bij 2.4.8. ## GraphQL en API-verbeteringen GraphQL krijgt opnieuw veel aandacht, essentieel voor headless implementaties (PWA Studio, Vue Storefront, Hyvä Commerce): - ✅ `clearCart`-mutatie nu beschikbaar in Open Source, was eerst alleen Commerce - ✅ Nieuwe `clearWishlist`-operatie - ✅ `exchangeExternalCustomerToken`-mutatie voor headless scenarios - ✅ Veld `OrderTotal.grand_total_excl_tax` toegevoegd - ✅ ReCaptcha-validatie op `updateCustomer`, `updateCustomerV2` en `contactUs` - ✅ Historische orders met uitverkochte producten worden nu correct opgehaald - ✅ Configureerbare cart-merge bij gast-naar-klant login Op REST-niveau zijn er ook winsten: media-galerij-overerving blijft behouden bij parent-child product updates, en malformed requests retourneren nu netjes een 400 in plaats van een 500-error. ## Payments: breder, sterker, internationaler 2.4.9 verlaagt de drempel om in meer markten te verkopen: - **Google Pay vaulting** via Braintree, vaulting was eerst beperkt tot Cards en PayPal - **Real Time Account Updater (RTAU)** voor automatische kaart-refresh - **ELO-kaarten** ondersteund, relevant voor de LATAM-markt - **Pay Upon Invoice** via PayPal en Ratepay, Duitse BNPL-oplossing - **BLIK** toegevoegd voor de Poolse markt - **Apple Pay** nu ook op Chrome en Firefox, niet alleen Safari - **Aanbiedingen en coupons** zichtbaar binnen Apple Pay en Google Pay express-sheets ## Performance- en stabiliteitsverbeteringen Onder de motorkap: - **Media Gallery** laadt de boomstructuur on-demand, merkbaar sneller bij grote catalogi - **Analytics-cronjob** geoptimaliseerd - **EAV-collectie** attribuut-laden versneld - **SRI-hashopslag** per area, theme en locale, kleinere bundles - **Admin product form**-validatie versneld Adobe noemt **581 bugfixes** in 2.4.9, het hoogste aantal in recente Magento-releases. Een paar opvallende: - Attribute set cache niet meer "stuck" na bulk updates - Configureerbare productopties blijven behouden in de wishlist - Multibyte customer-groepscodes worden niet meer afgekapt - Coupon `times_used` correct na partial invoice cancel - Subtotaal niet meer nul na meerdere adressen met configureerbaar product ## 📅 Releaseplanning en patchschema Adobe heeft de volgende cyclus gepubliceerd voor 2.4.9: | Datum | Release | | --- | --- | | 20 mei 2026 | Magento 2.4.9 GA (general availability) | | Q3 2026 | Security patches 2.4.9 t/m 2.4.6 | | Q4 2026 | Security patches 2.4.9 t/m 2.4.6 | | Mei 2029 | Einde supportwindow 2.4.9 (3 jaar vanaf GA) | > ⚠️ Draai je nog op 2.4.6 of ouder? Plan je upgrade **vóór Q4 2026**, anders val je uit het supportvenster. ## Magento 2.4.9 vs. 2.4.8: wat is het verschil? | Feature | 2.4.8 | 2.4.9 | | --- | --- | --- | | PHP | 8.2 en 8.3 | **8.4 en 8.5** | | Framework | Symfony 6.x | **Symfony 7.4 LTS** | | Cache backend | Redis | **Valkey 8** | | Editor | TinyMCE 7.3 | **HugeRTE** | | Search | OpenSearch 2.x | **OpenSearch 3.x** | | Database | MySQL 8.0 of 8.4 | **MySQL 8.4 LTS verplicht** | | Bugfixes | 250+ | **581** | ## Hoe weet ik of mijn webshop klaar is voor 2.4.9? Loop deze checklist langs vóór je een upgrade-traject inplant: - Draai ik nu **2.4.6 of nieuwer**? Zo nee, eerst tussenstap inplannen. - Welke extensies raken **Laminas, Zend_Cache of TinyMCE**? Vraag je vendors om een 2.4.9-compatibele release. - Staan **OpenSearch 3** en **MySQL 8.4** klaar in mijn stack? - Gebruikt mijn custom theme **inline TinyMCE-configs** die naar HugeRTE moeten? - Wil ik Redis behouden, of stappen we over op **Valkey 8**? - Is er **staging-capaciteit** voor een volledige reindex? ## Veelgestelde vragen over Magento 2.4.9 ### ### Wanneer kwam Magento 2.4.9 uit? Magento 2.4.9 is op 20 mei 2026 General Availability geworden. ### ### Hoe lang krijgt 2.4.9 security patches? Drie jaar vanaf GA, dus tot ongeveer mei 2029. Adobe brengt elk kwartaal een patchcyclus uit voor de actieve versies. ### ### Is Magento 2.4.9 backwards compatible met mijn modules? Niet automatisch. Extensies die TinyMCE, Zend_Cache of de Laminas-laag aanraken vereisen een 2.4.9-compatibele versie. Plan een vendor-check vóór upgrade en houd rekening met een steviger UAT-traject. ### ### Moet ik Redis vervangen door Valkey? Niet verplicht. Valkey 8 is de nieuwe default, maar Redis-compatibele setups blijven werken. Voor nieuwe omgevingen is Valkey het aanbevolen pad, omdat het volledig open-source is en onder de Linux Foundation valt. ### ### Wat gebeurt er als ik op 2.4.6 blijf? Je valt uit het Adobe-supportvenster zodra de laatste 2.4.6-patch is uitgekomen. Geen security-updates meer, en compliance-risico voor PCI DSS 4.0. Plan je upgrade vóór Q4 2026. ### ### Kan ik direct van 2.4.7 naar 2.4.9 upgraden? Ja, dat is een ondersteund upgradepad. Doe het altijd via staging, met een volledige reindex en backup van database en media. Bij grote catalogi plan je extra tijd voor de OpenSearch 3-migratie. ### ### Wat doet HugeRTE anders dan TinyMCE? Functioneel grotendeels gelijk. HugeRTE is een open-source fork van TinyMCE zonder commerciële licentiezorgen, en is direct geïntegreerd in de Magento core. Bestaande content blijft werken; alleen custom TinyMCE-configuraties vereisen aanpassing. ### ### Wat betekent "first-day PHP 8.5 support" praktisch? Je kunt je shop direct draaien op de nieuwste PHP-major zonder community-patches of vendor-workarounds. Dat is uniek; eerdere Magento-versies kregen pas maanden na een PHP-release support. ### ### Hoe lang duurt een upgrade naar 2.4.9? Voor een gemiddelde shop: twee tot vier weken inclusief vendor-checks, staging, UAT en productie-deploy. Bij veel custom code of zware extensies loopt dat op naar zes tot acht weken. Het zwaartepunt zit dit keer in de extensie-compatibility, niet in de Magento-upgrade zelf. ## Conclusie Magento 2.4.9 is de release die de codebase voorbereidt op de tweede helft van het decennium. Door nu te upgraden: - ✅ Ben je klaar voor **PHP 8.5 en Symfony 7.4** met support tot 2029 - ✅ Heb je **minder vendor lock-in** dankzij Valkey en HugeRTE - ✅ Profiteer je van een **sterkere internationale paymentmix** - ✅ Lossen **581 fixes** jaren oude pijnpunten op - ⚠️ Reken wel op een **zwaarder testtraject**, dus plan ruim en betrek je vendors vroeg ## Hulp nodig bij upgraden? Wil je jouw Magento-webshop voorbereiden op 2.4.9? Of eerst een risicoanalyse en compatibility-audit? Wij helpen je graag met: - Technische analyse en extensie-compatibiliteit - UAT (user acceptance testing) - Versiebeheer en rollback-plannen - Productie-upgrade met minimale downtime - Valkey- en OpenSearch 3-migratie 📞 **[Neem contact met ons op](https://www.aquivemedia.nl/contact-opnemen)** voor vrijblijvend advies!