Microsoft udsat for gigantisk læk: 32 terabyte kildekode og uofficielle Windows 10-versioner smidt på nettet

En gigantisk mængde kildekode fra Microsoft er blevet lækket på internettet. Det er det største læk af data fra Microsoft siden 2004.

Artikel top billede

32 terabyte data er blevet lækket fra Microsofts servere, hvori der blandt andet befinder sig uofficielle test-versioner af Windows 10 og essentiel og hemmelig Microsoft-kildekode.

Det skriver The Register.

De mange data blev lækket til betaarchive.com, men er ved at blive fjernet igen.

Blandt den lækkede kode er en del af Microsofts Shared Source Kit, der indeholder kode fra kernen af Microsofts Windows 10-system, heriblandt hardware-drivers, PnP kode, USB og WiFi-stacks, lagerplads-drivers og Arm-specifik OneCore-kernekode.

Shared Source Kit er en samling kode, som normalt kun vises til meget specifikke kunder, de største enterprise-virksomheder, regeringer, hardware-partnere og lignende, men nu har den altså ligget til offentligt skue.

Faren er, at it-kriminelle med adgang til kildekoden kan se direkte ind i kernen af Windows 10 og finde sårbarheder.

Windows 10

Også tophemmelige versioner af kommende Windows 10 og Windows Server 2016 var blandt de lækkede data. Flere uudgivne versioner af Windows 10 "Redstone" er i blandt samt en 64-bit Arm-version, som er den kommende version af Windows 10, der kan køre på Arm-processorer (smartphone-processorer).

Det kan man blandt andet se i koden, hvor der stadig er implementeret debugging-software, der normalt fjernes inden offentlig udgivelse.

Lækket bliver beskrevet som det største læk siden 2004, hvor Windows 2000's kildekode blev offentliggjort.

Microsoft har bekræftet overfor The Register, at det lækkede materiale korrekt indeholder kildekode. Betaarchive er i færd med at fjerne de ikke-offentlige filer fra sine servere.

Læs også: Stort data-læk afslører hemmelige it-sårbarheder

Læses lige nu

    Annonceindlæg fra Barco

    Er jeres mødelokaler sikre nok?

    Den moderne arbejdsplads er i stigende grad afhængig af mødelokaler til at fremme samarbejde, men dette skift medfører også stigende sikkerhedsudfordringer.

    Navnenyt fra it-Danmark

    Infosuite A/S har pr. 1. marts 2026 ansat Henrik Sandmann som Chief Operating Officer (COO). Han skal især beskæftige sig med drift, produktudvikling og skalering, herunder også procesforbedringer og udnyttelse af AI og nye teknologier. Han kommer fra en stilling som Program Director hos ADMG ApS. Han er uddannet cand. scient i datalogi og har derudover en MBA indenfor strategi, ledelse og forretningsudvikling. Nyt job

    Henrik Sandmann

    Infosuite A/S

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
    Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Markus Dalsgaard Sisseck

    Martinsen Rådgivning & Revision

    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura