Guia

Adobe Commerce / Magento 2.4.5 e 2.4.6 saem de suporte em agosto de 2026: o que fazer agora?

Por Marcio Maciel · Sócio-fundador · Engenharia de Negócio Digital

Publicado em 17 de julho de 2026

Em agosto de 2026, marcos críticos de suporte atingem Adobe Commerce / Magento 2.4.5 e 2.4.6: o suporte estendido do Adobe Commerce 2.4.5 e o suporte padrão do 2.4.6 encerram por volta de 11 e 12 de agosto. Magento Open Source não tem camada de suporte estendido equivalente. Permanecer nessas versões sem plano de atualização expõe a operação a risco de segurança, PCI e custo reativo. O primeiro passo não é trocar de plataforma: é mapear o estado real e escolher entre upgrade para a versão mais recente, modernização de arquitetura ou contenção temporária com data-limite, com números.

O que agosto de 2026 significa na prática

A política de ciclo de vida da Adobe separa suporte padrão, suporte estendido (Adobe Commerce) e, em algumas linhas, um período transitório só de segurança. As datas oficiais mudam por distribuição e por ambiente.

No Adobe Commerce, o suporte estendido do 2.4.5 termina em 12 de agosto de 2026; o suporte padrão do 2.4.6 termina em 11 de agosto de 2026, com suporte estendido até 30 de agosto de 2027 e período só de segurança até 31 de maio de 2028. No Magento Open Source não existe essa camada estendida: o 2.4.5 já está fora do ciclo pleno e o 2.4.6 segue o marco de agosto de 2026.

Em Adobe Commerce on Cloud há ainda datas de enforcement de upgrade de versão (por exemplo, junho de 2027 para a linha 2.4.5 e junho de 2028 para a 2.4.6). On-premise e Open Source não têm o mesmo mecanismo de descomissionamento Cloud, mas o risco de segurança e de compliance permanece: sem patches oficiais, a exposição cresce.

Riscos no P&L: segurança, PCI e custo reativo

Versão sem patches oficiais não é só dívida técnica. É risco financeiro: incidentes de segurança, falhas de auditoria PCI, exposição LGPD e horas de contenção reativa que competem com roadmap comercial.

Casos públicos como o SessionReaper (CVE-2025-54236) ilustram o padrão: vulnerabilidades críticas em Adobe Commerce / Magento exigem patch ou upgrade rápido. Em linha sem suporte pleno, a janela entre divulgação e remediação oficial encolhe ou some, e o custo de resposta sobe.

CVE sem patch oficial: exposição prolongada e custo de mitigação improvisada
PCI e auditorias: stack desatualizada dificulta evidência de controle contínuo
LGPD e continuidade: incidente em checkout ou dados de cliente vira impacto de receita e reputação
Custo reativo: firefighting e hotfixes manuais costumam sair mais caros que um upgrade planejado

Três caminhos (sem prazo fixo de migração)

Não há um prazo único de migrar até tal data para todas as operações. Há risco crescente e opções com trade-offs claros. O caminho mais comum que a Magecore executa é o upgrade controlado na mesma linha Adobe Commerce / Magento.

A) Upgrade para versão suportada na mesma linha Adobe Commerce / Magento (Cloud ou on-premise): atualizar para a release mais recente com plano de risco, regressão e impacto no P&L. É o serviço que a Magecore realiza com mais frequência nestes cenários.
B) Modernização ou migração de arquitetura: só quando o assessment mostra que o upgrade sozinho não resolve (débito estrutural, monólito que limita margem, ou distribuição inadequada ao porte).
C) Contenção temporária com data-limite: patches isolados, WAF e controles compensatórios enquanto o upgrade é preparado. Não é estratégia de longo prazo; precisa de data-limite explícita e dono no board.

Assessment antes de escolher o caminho

Decidir no escuro (upgrade apressado, migração prematura ou status quo) troca um risco visível por outro invisível. O Assessment de Precisão mapeia versão real, patches aplicados, dependências (PHP, banco, extensões), exposição de segurança e TCO reativo em reais.

A entrega não pressupõe migração de plataforma. A recomendação pode ser otimizar, manter com contenção datada, fazer upgrade de versão, modernizar arquitetura ou, se o porte não couber no ecossistema, outro caminho. O ponto é escolher com números, não com pressão de RFP.

Checklist desta semana

Se a operação ainda roda Adobe Commerce / Magento 2.4.5 ou 2.4.6, estes passos cabem nesta semana sem esperar um projeto grande:

Confirmar versão exata, patch level e se o ambiente é Cloud, on-premise ou Magento Open Source
Listar patches de segurança aplicados nos últimos 12 meses e lacunas conhecidas
Mapear dependências críticas (PHP, banco, extensões custom) e o que bloqueia um upgrade
Estimar custo reativo atual (incidentes, horas de contenção, risco PCI) versus ordem de grandeza de um upgrade
Agendar diagnóstico gratuito ou assessment para escolher entre upgrade, modernização ou contenção com data-limite

Perguntas relacionadas

Ainda estou no Adobe Commerce / Magento 2.4.5, corro risco real se não atualizar agora?

Sim. No Adobe Commerce, o suporte estendido do 2.4.5 termina em agosto de 2026; no Magento Open Source não há camada estendida equivalente e o 2.4.5 já está fora do ciclo pleno de patches. Sem plano de atualização, o risco de segurança, PCI e custo reativo sobe com o tempo.

O caminho mais comum não é migrar de plataforma: é fazer upgrade controlado para a versão mais recente de Adobe Commerce / Magento (Cloud ou on-premise), com plano de risco e impacto no P&L. Contenção temporária só faz sentido com data-limite explícita. Um assessment mapeia o estado real antes de escolher o caminho.

Ver no FAQ →

O que é um "assessment de precisão" e o que ele entrega?

É um diagnóstico multidimensional assistido por IA que identifica vazamentos de margem e débito técnico em operações Adobe Commerce / Magento, entregue em 1 a 3 semanas.

O entregável inclui mapa de custos invisíveis, priorização de intervenções com impacto em reais e recomendação clara: migrar, otimizar ou manter a plataforma atual.

Ver no FAQ →

Próximos passos

Agendar diagnóstico gratuito