Waarom Umbraco upgraden essentieel is in 2026

Een marketingmanager krijgt in september bericht van de securityafdeling: de bedrijfswebsite komt in december zonder beveiligingsupdates te zitten. Het budget voor dit jaar is al belegd, de leverancier heeft een paar maanden nodig en de volgende budgetronde valt pas in januari. Dat gesprek voeren dit najaar veel organisaties die nog op Umbraco 13 draaien. In dit artikel: wat er op 14 december 2026 verandert, welke routes er zijn en hoe jullie kiezen.

Umbraco 13 is de versie waar een groot deel van de Nederlandse Umbraco-websites op draait. Op 14 december 2026 bereikt die versie het end of life, het moment waarop een versie geen updates meer krijgt van de maker. Vanaf die datum komen er geen beveiligingspatches meer uit, ook niet wanneer er een lek wordt gevonden.

Sinds 14 december 2025 zit versie 13 al in de security-fase. Bugfixes en verbeteringen zijn toen gestopt en alleen beveiligingsupdates kwamen er nog uit. Loopt jullie redactie nu tegen een fout in de backoffice aan, dan is de oplossing maatwerk of een workaround.

Twee deadlines vlak na elkaar

Er staan dit jaar twee data in de agenda die tellen. Microsoft stopt op 10 november 2026 met de ondersteuning van .NET 8, het framework waarop Umbraco 13 draait. Ruim een maand later, op 14 december, volgt Umbraco 13 zelf. Umbraco verkoopt voor die laatste datum wel Extended Long-Term Support, afgekort XLTS, waarmee jullie tegen betaling nog 6, 12 of 24 maanden beveiligingspatches krijgen. Het onderliggende .NET-platform valt daar niet onder en blijft dus onondersteund.

Voor oudere versies is de deadline allang gepasseerd. Umbraco 12 stopte in juni 2024, Umbraco 8 in februari 2025 en Umbraco 10 in juni 2025. Draait jullie site op een van die versies, dan staat hij nu al zonder vangnet online.

Dit najaar is het moment om te inventariseren als:

• jullie website op Umbraco 13 of ouder draait
• jullie werken met een cyberverzekering, ISO-certificering of aanbestedingseisen die ondersteunde software voorschrijven
• het budget voor volgend jaar in het najaar wordt vastgelegd

In dit artikel over de risico's na 14 december gaat onze technisch directeur Ron dieper in op wat een onondersteunde site concreet betekent voor beveiliging en compliance.

Wat Umbraco 17 jullie oplevert

Umbraco 17 is sinds 27 november 2025 de actuele LTS-versie. LTS staat voor Long Term Support: een release met een langere ondersteuningsperiode dan een gewone versie. De supportfase loopt tot 27 november 2027, daarna volgt nog een jaar met beveiligingsupdates tot 27 november 2028. Dat geeft jullie twee jaar rust na de overstap.

Onder de motorkap draait versie 17 op .NET 10, de nieuwste LTS van Microsoft. Pagina's laden sneller en de hostingomgeving blijft binnen een ondersteunde stack, wat schoon staat in een security-audit. Voor redacteuren is de winst zichtbaarder: de backoffice is sinds versie 14 volledig herbouwd en werkt merkbaar vlotter, met een zoekfunctie die door de hele site kijkt en blokken die sneller reageren.

Inhoudelijk komt daar de Delivery API bij, waarmee jullie content ook buiten de website kunnen uitserveren naar bijvoorbeeld een app of een portaal. Ook de AI-functionaliteit binnen Umbraco draait op de nieuwe versies. Wat er verder nieuw is, staat in ons artikel over wat er nieuw is in Umbraco 17.

Umbraco 18 kwam in juni 2026 uit en Umbraco 19 volgt eind dit jaar. Dat zijn STS-versies met een ondersteuning van twaalf maanden. Voor organisaties die nu van 13 komen, is 17 de stabiele plek om te landen.

Hoe een upgrade in de praktijk loopt

De grootste kostenpost bij een upgrade van 13 naar 17 zit zelden in de content. Die migreert grotendeels mee. Het werk zit in het maatwerk: property editors, dashboards en koppelingen die in versie 13 op de oude backoffice zijn gebouwd en in de nieuwe omgeving opnieuw gemaakt moeten worden. Hoeveel dat is, verschilt per site.

Wij beginnen daarom altijd met een inventarisatie. We brengen in kaart welke pakketten er draaien, welk maatwerk er is en welke koppelingen met andere systemen actief zijn. Daarna bouwen we de upgrade in een testomgeving, zodat de redactie kan meekijken voordat er iets naar productie gaat. Bij een site die we vorig jaar overnamen bleek pas in die testfase dat een formulierenpakket, waarvan iedereen aannam dat het standaard was, jaren geleden was aangepast door een vorige leverancier, en dat soort ontdekkingen wil je graag in week twee doen en niet in de week van de livegang.

Reken voor een gemiddelde zakelijke site op zes tot twaalf weken doorlooptijd, inclusief testen en nazorg. Wie in het najaar begint, haalt 14 december. Wie in november start, komt krap uit. Na de livegang blijven we meekijken via support en beheer, zodat de volgende minorversie geen apart project wordt. Als Umbraco Gold Partner doen we deze migraties het hele jaar door, van kleine brochuresites tot Umbraco-platformen met tientallen integraties.