De Drupal Association kondigt aan dat vanaf november 2021 Drupal 7 niet langer ondersteund wordt. Beheerders die nog niet overgestapt zijn, wordt geadviseerd voorbereidingen te treffen om te migreren naar versie 8.
Drupal 7 is in januari 2011 uitgebracht en bereikt eind 2021 na meer dan tien jaar dus zijn levenseinde, meldt de Drupal Association. Het Drupal Security Team verstrekt vanaf dat moment ook geen beveiligingsupdates meer, hoewel commerciële partijen wellicht op gelimiteerde basis met betaalde updates komen als onderdeel van Drupal 7 Vendor Extended Support.
Omdat de ondersteuning stopt en Drupal 7 als onveilig aangemerkt kan worden vanaf eind 2021, raadt het team achter het platform aan de migratie naar Drupal 8 in te zetten, voor beheerders die dat nog niet gedaan hebben. Het team belooft verder dat de upgrade van Drupal 8 naar 9 niet zoveel hoofdbrekens gaat kosten als die van 7 naar 8.
De adoptie van Drupal 8 gaat langzaam. Er zijn volgens statistieken van Drupal zelf 315.000 sites die versie 8 draaien, tegenover 827.000 die nog versie 7 gebruiken. De eol-melding komt op een moment dat beveiligingsbedrijf Imperva waarschuwt dat een op 20 februari gedicht lek in Drupal misbruikt wordt. Aanvallers zouden speuren naar kwetsbare sites en pogen daar cryptominers aan toe te voegen. De kwetsbaarheid maakt het uitvoeren van willekeurige php-code mogelijk, maar is alleen aanwezig wanneer modules voor Drupal 8 core RESTful en json:api aanwezig zijn.