Nintendo Switchに不正なコードを実行できる脆弱性　悪用可能な条件とは？：本体情報漏えいのリスクも

任天堂はNintendo Switchの脆弱性を公開した。悪用すれば特定の状況で、不正なコードを実行したり、本体が保持する情報を取得したりできるという。

» 2026年09月20日 07時00分公開

[＠IT]

　任天堂は2026年9月10日、「Nintendo Switch」に不正なコードを実行したり、本体が保持する情報を取得したりできる脆弱（ぜいじゃく）性「CVE-2026-82079」が存在すると公表した。

　CVE-2026-82079は外部のセキュリティ研究者から任天堂に報告された。

Nintendo Switchに潜む脆弱性　悪用を可能にする2つのシチュエーション

　今回の脆弱性はNintendo Switchのシステムバージョン 23.0.0未満が対象になる。Nintendo Switch 2は対象外だ。

　任天堂によると、今回見つかった脆弱性を悪用するには、以下2つのいずれかの場面で、第三者が対象のNintendo Switchの画面に表示されるQRコードを直接読み取る必要があるという。

アルバム内で「スマートフォンへ送る」機能を使用するとき
『マリオカートライブホームサーキット』でカートを使用するとき

　任天堂は回避策として、最新のソフトウェアバージョン23.0.0へのアップデートを推奨している。Nintendo Switchのバージョンは「HOME」メニューの「設定」から「本体」で確認できる。アップデートの適用も同様の画面から実施可能だ。最新のバージョンにすぐには更新できない場合、上記2つの場面でQRコードを読み取られないように注意を促している。

さくらインターネット、3年続いた不正アクセス　初期パスワードも平文保存
さくらインターネットは不正アクセスの第三報を公開した。販売管理システムに最大136万563アカウントの情報が影響を受けた可能性があるという。一部のサーバで初期パスワードが平文保存されていたことや、ログ管理体制が不十分であることも分かった。
信頼崩壊　“政府公認”さくらインターネット　最大136万件情報漏れの穴を分析
さくらインターネットで発生した不正アクセス被害。最大136万アカウントに影響が及ぶ可能性があるこの被害はなぜ起きたのか？　日本ハッカー協会代表理事の杉浦隆幸氏と共に解き明かす。
「CTFはAIによって終わりました」　現役ハッカーが見た「人間の敗北」
「もうAIに勝てる人間はほとんどいない」。CTFは競技として崩壊し、脆弱性探索は“パチンコ”と化し、CVEの所持は何の実績にもならなくなった。日本有数の実績を持つ現役ハッカーが語る、AIの華々しい性能向上の裏にある負の側面とは。
ビル・ゲイツが語る「AIで開発者はいらなくなる」の先にある話
AIにコードを書かせる時代が来た。では、開発者は不要になるのか。ビル・ゲイツ氏は、ソフトウェア開発がAIによる大きな変化にさらされる一方、新たな需要も生まれると指摘する。その先にあるのは、開発者の「仕事」そのものの再定義だ。