Microsoft udsat for gigantisk læk: 32 terabyte kildekode og uofficielle Windows 10-versioner smidt på nettet

En gigantisk mængde kildekode fra Microsoft er blevet lækket på internettet. Det er det største læk af data fra Microsoft siden 2004.

Artikel top billede

32 terabyte data er blevet lækket fra Microsofts servere, hvori der blandt andet befinder sig uofficielle test-versioner af Windows 10 og essentiel og hemmelig Microsoft-kildekode.

Det skriver The Register.

De mange data blev lækket til betaarchive.com, men er ved at blive fjernet igen.

Blandt den lækkede kode er en del af Microsofts Shared Source Kit, der indeholder kode fra kernen af Microsofts Windows 10-system, heriblandt hardware-drivers, PnP kode, USB og WiFi-stacks, lagerplads-drivers og Arm-specifik OneCore-kernekode.

Shared Source Kit er en samling kode, som normalt kun vises til meget specifikke kunder, de største enterprise-virksomheder, regeringer, hardware-partnere og lignende, men nu har den altså ligget til offentligt skue.

Faren er, at it-kriminelle med adgang til kildekoden kan se direkte ind i kernen af Windows 10 og finde sårbarheder.

Windows 10

Også tophemmelige versioner af kommende Windows 10 og Windows Server 2016 var blandt de lækkede data. Flere uudgivne versioner af Windows 10 "Redstone" er i blandt samt en 64-bit Arm-version, som er den kommende version af Windows 10, der kan køre på Arm-processorer (smartphone-processorer).

Det kan man blandt andet se i koden, hvor der stadig er implementeret debugging-software, der normalt fjernes inden offentlig udgivelse.

Lækket bliver beskrevet som det største læk siden 2004, hvor Windows 2000's kildekode blev offentliggjort.

Microsoft har bekræftet overfor The Register, at det lækkede materiale korrekt indeholder kildekode. Betaarchive er i færd med at fjerne de ikke-offentlige filer fra sine servere.

Læs også: Stort data-læk afslører hemmelige it-sårbarheder

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Netcompany A/S

Managing Architect

Københavnsområdet

Jet Time A/S

Dataanalytiker (Data Analyst)

Københavnsområdet

Netcompany A/S

Microsoft Operations Engineer

Nordjylland

Navnenyt fra it-Danmark

Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job
Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

Iver Jakobsen

Comsystem A/S

Norriq Danmark A/S har pr. 1. januar 2026 ansat Morten Kronborg som Consultant ERP. Han skal især beskæftige sig med hjælp og rådgivning af kundernes handels-forretningsprocesser indenfor salg og indkøb. Han kommer fra en stilling som Digital Forretningskonsulent hos Gasa Nord Grønt. Han er uddannet speditør og har bevæget sig ind i handelsvirksomheder hvor han endte med ansvar for ERP-løsninger. Han har tidligere beskæftiget sig med at være ansvarlig for implementering og drift af IT-projekter. Nyt job

Morten Kronborg

Norriq Danmark A/S