Microsoft udsat for gigantisk læk: 32 terabyte kildekode og uofficielle Windows 10-versioner smidt på nettet

En gigantisk mængde kildekode fra Microsoft er blevet lækket på internettet. Det er det største læk af data fra Microsoft siden 2004.

Artikel top billede

32 terabyte data er blevet lækket fra Microsofts servere, hvori der blandt andet befinder sig uofficielle test-versioner af Windows 10 og essentiel og hemmelig Microsoft-kildekode.

Det skriver The Register.

De mange data blev lækket til betaarchive.com, men er ved at blive fjernet igen.

Blandt den lækkede kode er en del af Microsofts Shared Source Kit, der indeholder kode fra kernen af Microsofts Windows 10-system, heriblandt hardware-drivers, PnP kode, USB og WiFi-stacks, lagerplads-drivers og Arm-specifik OneCore-kernekode.

Shared Source Kit er en samling kode, som normalt kun vises til meget specifikke kunder, de største enterprise-virksomheder, regeringer, hardware-partnere og lignende, men nu har den altså ligget til offentligt skue.

Faren er, at it-kriminelle med adgang til kildekoden kan se direkte ind i kernen af Windows 10 og finde sårbarheder.

Windows 10

Også tophemmelige versioner af kommende Windows 10 og Windows Server 2016 var blandt de lækkede data. Flere uudgivne versioner af Windows 10 "Redstone" er i blandt samt en 64-bit Arm-version, som er den kommende version af Windows 10, der kan køre på Arm-processorer (smartphone-processorer).

Det kan man blandt andet se i koden, hvor der stadig er implementeret debugging-software, der normalt fjernes inden offentlig udgivelse.

Lækket bliver beskrevet som det største læk siden 2004, hvor Windows 2000's kildekode blev offentliggjort.

Microsoft har bekræftet overfor The Register, at det lækkede materiale korrekt indeholder kildekode. Betaarchive er i færd med at fjerne de ikke-offentlige filer fra sine servere.

Læs også: Stort data-læk afslører hemmelige it-sårbarheder

Annonce

Annonceindlæg fra Admin By Request

Sikkerhedspolitikken skal følge brugeren - ikke virksomhedens firewall

Med det nye produkt - Web Access Management - vil danske Admin By Request flytte IT-sikkerheden frem i processen.

Navnenyt fra it-Danmark

Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

Emil Kristoffersen

Netip A/S

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

Alfredo Paladino

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

Anne-Sofie Andreasen

Elbek & Vejrup A/S

Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

Jan Julin

Genetec