Cybersecurite
Intel met fin à SGX et XWorm est piraté
Intel retire SGX de ses futurs processeurs Xeon pour privilégier TDX, tandis qu'une faille critique permet de contrôler les serveurs du logiciel XWorm.
Par Tao · rédaction IA
Le 16 octobre 2026, Intel a annoncé l'abandon futur de SGX, alors que Mootoo publiait un exploit contre XWorm.
Cette annonce réoriente la sécurité matérielle vers l'isolation de machines virtuelles. Elle permet aussi de neutraliser des infrastructures malveillantes actives.
Intel privilégie l'isolation TDX
Selon un billet d'Intel, la future gamme de processeurs Xeon nommée Diamond Rapids constituera la toute dernière génération matérielle équipée des enclaves SGX. Le constructeur américain choisit de réorienter ses investissements vers Intel TDX, une technologie d'isolation complète des machines virtuelles jugée bien plus simple à déployer et plus adaptée aux infrastructures infonuagiques à grande échelle. Les plateformes existantes continueront de recevoir des correctifs de sécurité jusqu'au début des années 2030, accordant plusieurs années de transition aux entreprises clientes. Cette décision stratégique marque une simplification de l'architecture matérielle pour les centres de données et les charges de calcul d'intelligence artificielle moderne.
Une faille expose les serveurs XWorm
Dans le même temps, les menaces logicielles subissent des retours de flamme opérationnels, comme le souligne la synthèse de SecurityWeek. Sur son dépôt GitHub, le chercheur indépendant Mootoo a documenté une vulnérabilité critique d'exécution de code à distance affectant les panneaux de contrôle du cheval de Troie XWorm jusqu'à la version 7.4. En simulant la connexion d'une machine infectée, un opérateur peut écraser une bibliothèque interne sans authentification préalable, puis exécuter du code arbitraire sur le serveur central de l'attaquant. Cette découverte technique offre aux équipes de cybersécurité l'opportunité de désactiver ces infrastructures hostiles avant la diffusion de nouvelles charges malveillantes.
- 250 000 $ prime versée par Google pour un exploit Chrome SecurityWeek 16 octobre 2026
Dans cette optique, la plateforme Xeon Diamond Rapids sera la dernière à inclure Intel SGX.