Microsoft udsat for gigantisk læk: 32 terabyte kildekode og uofficielle Windows 10-versioner smidt på nettet

En gigantisk mængde kildekode fra Microsoft er blevet lækket på internettet. Det er det største læk af data fra Microsoft siden 2004.

Artikel top billede

32 terabyte data er blevet lækket fra Microsofts servere, hvori der blandt andet befinder sig uofficielle test-versioner af Windows 10 og essentiel og hemmelig Microsoft-kildekode.

Det skriver The Register.

De mange data blev lækket til betaarchive.com, men er ved at blive fjernet igen.

Blandt den lækkede kode er en del af Microsofts Shared Source Kit, der indeholder kode fra kernen af Microsofts Windows 10-system, heriblandt hardware-drivers, PnP kode, USB og WiFi-stacks, lagerplads-drivers og Arm-specifik OneCore-kernekode.

Shared Source Kit er en samling kode, som normalt kun vises til meget specifikke kunder, de største enterprise-virksomheder, regeringer, hardware-partnere og lignende, men nu har den altså ligget til offentligt skue.

Faren er, at it-kriminelle med adgang til kildekoden kan se direkte ind i kernen af Windows 10 og finde sårbarheder.

Windows 10

Også tophemmelige versioner af kommende Windows 10 og Windows Server 2016 var blandt de lækkede data. Flere uudgivne versioner af Windows 10 "Redstone" er i blandt samt en 64-bit Arm-version, som er den kommende version af Windows 10, der kan køre på Arm-processorer (smartphone-processorer).

Det kan man blandt andet se i koden, hvor der stadig er implementeret debugging-software, der normalt fjernes inden offentlig udgivelse.

Lækket bliver beskrevet som det største læk siden 2004, hvor Windows 2000's kildekode blev offentliggjort.

Microsoft har bekræftet overfor The Register, at det lækkede materiale korrekt indeholder kildekode. Betaarchive er i færd med at fjerne de ikke-offentlige filer fra sine servere.

Læs også: Stort data-læk afslører hemmelige it-sårbarheder

Annonceindlæg tema

Identity & Access Management er blevet rygraden i digital sikkerhed

Denne side indeholder artikler med forskellige perspektiver på Identity & Access Management i private og offentlige organisationer. Artiklerne behandler aktuelle IAM-emner og leveres af producenter, rådgivere og implementeringspartnere.

Navnenyt fra it-Danmark

Thomas Nakai, Product Owner hos Carlsberg, har pr. 27. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Thomas Nakai

Carlsberg

Renewtech ApS har pr. 1. marts 2026 ansat Emil Holme Fisker som Customer Service Specialist. Han skal især beskæftige sig med at levere høj kvalitets kundeservice og hjælpe Renewtechs kunder med at få de rette løsninger til deres behov. Han kommer fra en stilling som Key Account Manager hos Camro A/S. Han er uddannet som salgselev hos Camro A/S. Han har tidligere beskæftiget sig med at udvikle gode kunderelationer, opsøgende salg og udvikling af salgsaktiviteter. Nyt job

Emil Holme Fisker

Renewtech ApS

Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
Renewtech ApS har pr. 1. februar 2026 ansat Thomas Bjørn Nielsen som E-Commerce Manager. Han skal især beskæftige sig med at optimere og vækste virksomhedens digitale platforme yderligere. Han kommer fra en stilling som Operations Project Manager hos Tiger Media. Han er uddannet fra Aalborg Universitet og har en MSc. i International Virksomhedsøkonomi. Nyt job

Thomas Bjørn Nielsen

Renewtech ApS