Donos do Nintendo Switch original devem instalar uma atualização de segurança imediatamente, especialmente se costumam jogar em público. A Nintendo anunciou a vulnerabilidade no dia 10 de setembro, logo após liberar a atualização de firmware 23.0.0.

A falha afeta apenas os proprietários do Switch original que utilizam o recurso 'Enviar para o Smartphone'. Essa funcionalidade gera um código QR na tela do console que pode ser escaneado por um celular, permitindo transferir capturas de tela e vídeos diretamente para o aparelho. O problema também afeta jogadores de Super Mario Kart: Home Circuit usando o cartucho físico, já que o jogo utiliza um código QR para estabelecer conexão sem fio com jogadores próximos.

Se outra pessoa escanear o código QR antes de você, ela poderá conectar o dispositivo dela ao seu Switch. Com isso, torna-se possível executar códigos não autorizados no console ou roubar informações sensíveis armazenadas nele. Como os dados da sua conta ficam guardados no aparelho, essa é uma situação de grande risco.

A solução é bastante simples. A Nintendo lançou a atualização 23.0.0, que corrige o problema (registrado como CVE-2026-82079). Esta vulnerabilidade de transbordamento de buffer permite que invasores dentro do alcance da rede sem fio executem códigos maliciosos. Vale ressaltar que a falha afeta apenas o Switch original em versões de firmware anteriores à 23.0.0 e não afeta o Nintendo Switch 2.

Para atualizar seu Nintendo Switch, acesse Configurações do Sistema > Sistema > Atualização do Sistema. Siga as instruções na tela para concluir a instalação.

A Nintendo recomenda que aqueles que não puderem atualizar imediatamente evitem usar o recurso 'Enviar para o Smartphone' em locais públicos, ou abstenham-se de jogar Super Mario Kart: Home Circuit fora de casa. Pessoas que jogam apenas em casa estão mais protegidas contra esse vetor específico, mas a atualização ainda é altamente recomendada.