IT-News-Digest 26. Juli: Kernel-Lücke, n8n, Passkeys
1. Kritische Linux-Kernel-Lücke RefluXFS gefährdet Millionen Server
Die Qualys Threat Research Unit hat eine gravierende Sicherheitslücke im Linux-Kernel aufgedeckt, die unter dem Namen RefluXFS (CVE-2026-64600) geführt wird. Betroffen ist das weit verbreitete Dateisystem XFS, genauer der Copy-on-Write-Mechanismus, über den Dateien effizient kopiert werden. Ein zeitkritischer Fehler in diesem Ablauf, eine sogenannte Race Condition, erlaubt es einem Nutzer mit lokalem Zugang, beliebige Dateien auf XFS-Laufwerken zu überschreiben und sich darüber Root-Rechte zu verschaffen.
Besonders unangenehm: Die Lücke steckt seit rund neun Jahren unentdeckt im Kernel, betrifft Versionen ab 4.11 mit aktivierter XFS-Reflink-Funktion und damit potenziell mehr als 16 Millionen Systeme, darunter Standard-Installationen von Red Hat Enterprise Linux. Wird die Lücke ausgenutzt, hinterlässt das keine auffälligen Spuren in den Kernel-Protokollen, überlebt sogar einen Neustart und wird von gängigen Schutzmechanismen wie SELinux, KASLR, SMEP, SMAP oder seccomp nicht aufgehalten. Ein Angreifer benötigt zwar zunächst irgendeinen Zugang zum System, kann sich damit anschließend aber die volle Kontrolle sichern.
Was heißt das für den Mittelstand? Viele Unternehmensserver, etwa für Web-Auftritt, E-Mail oder Dateiablage, laufen auf Linux-Distributionen wie RHEL, Rocky oder AlmaLinux und nutzen XFS oft als Standard-Dateisystem. Wer einen eigenen Server betreibt oder eine Managed-Hosting-Lösung nutzt, sollte umgehend beim IT-Dienstleister nachfragen, ob die eingesetzten Systeme betroffen sind, und sicherstellen, dass das nächste Kernel-Update zeitnah eingespielt wird. Warten bis zum nächsten regulären Wartungsfenster ist hier keine gute Idee.
2. n8n: Sicherheitsupdate schließt Lücke für Accountübernahme und Sandbox-Ausbruch
Für das beliebte Workflow-Automatisierungstool n8n ist ein Sicherheitsupdate erschienen. Ohne dieses Update können Angreifer Instanzen des Tools kompromittieren, unter anderem durch eine Übernahme von Nutzerkonten sowie einen Ausbruch aus der eigentlich abgeschotteten Ausführungsumgebung (Sandbox), in der Workflows normalerweise isoliert laufen.
Details zur genauen technischen Ursache liegen noch nicht in aller Tiefe vor, doch das Muster ist eindeutig: Eine erfolgreiche Account-Übernahme kombiniert mit einem Sandbox-Ausbruch bedeutet im schlimmsten Fall, dass jemand von außen Zugriff auf die komplette Automatisierungsplattform samt hinterlegter Zugangsdaten erhält.
Was heißt das für den Mittelstand? n8n ist bei vielen Agenturen und mittelständischen Unternehmen im Einsatz, oft um Bestellprozesse, Kundenkommunikation oder Datenabgleiche zwischen Systemen zu automatisieren, und läuft dabei häufig mit weitreichenden Zugriffsrechten auf Kunden- oder sogar Zahlungsdaten. Wer n8n selbst oder über einen Dienstleister betreibt, sollte das Update ohne Verzögerung einspielen und im gleichen Zug prüfen, welche Zugangsdaten und Berechtigungen in den hinterlegten Workflows tatsächlich noch benötigt werden. Weniger Rechte bedeuten im Ernstfall weniger Schaden.
3. Web.de und GMX führen Passkeys ein
Die United-Internet-Marken GMX und Web.de rüsten ihre Millionen Postfächer mit Passkeys nach. Passkeys ersetzen das klassische Passwort durch ein kryptografisches Schlüsselpaar, das an das jeweilige Gerät gebunden ist, und gelten als deutlich widerstandsfähiger gegen Phishing als klassische Passwort-Logins, auch in Kombination mit SMS-Codes.
Der Schritt ist bemerkenswert, weil GMX und Web.de zu den größten E-Mail-Anbietern im deutschsprachigen Raum zählen. Damit wird die passwortlose Anmeldung nicht länger nur ein Thema für Tech-affine Nutzer oder große Plattformen, sondern erreicht die breite Masse der privaten und geschäftlichen E-Mail-Nutzer.
Was heißt das für den Mittelstand? Wenn selbst Massenanbieter wie GMX und Web.de auf Passkeys setzen, ist jetzt ein guter Zeitpunkt, das Thema auch im eigenen Unternehmen anzugehen. Für Mitarbeiter-Logins in Systeme, die Passkeys bereits unterstützen, lohnt sich die Umstellung weg von reinen Passwörtern, ebenso für Kunden-Logins im eigenen Onlineshop oder Kundenportal, sofern die genutzte Plattform das anbietet. Der Aufwand ist überschaubar, der Gewinn an Sicherheit gegen Phishing-Angriffe auf Login und Postfach dagegen spürbar.
Kurz gefasst
- RefluXFS (CVE-2026-64600): Kritische XFS-Kernel-Lücke, Root-Zugriff möglich, betrifft potenziell über 16 Millionen Linux-Systeme, Kernel-Update zeitnah einspielen.
- n8n-Sicherheitsupdate schließt Lücke für Accountübernahme und Sandbox-Ausbruch, besonders relevant bei automatisierten Prozessen mit Kunden- oder Zahlungsdaten.
- GMX und Web.de führen Passkeys ein, ein Signal, jetzt auch im eigenen Unternehmen auf passwortlose Logins umzustellen.
- Sie wissen nicht, ob Ihre Systeme betroffen sind? Wir prüfen das gerne im Rahmen eines Sicherheits-Checks für Ihr Unternehmen.