Se ha lanzado Kali Linux 2026.3, la tercera actualización del año. Esta versión incluye seis nuevas herramientas de pruebas de penetración, la actualización del núcleo a Linux kernel 7.1.5 y la integración de KDE Plasma 6.7. Además, el lanzamiento del 26 de octubre incorpora 126 actualizaciones de paquetes, scripts de construcción de imágenes renovados y cambios significativos en Kali NetHunter.

Se ha lanzado Kali Linux 2026.3 como la tercera actualización de Kali de 2026, trayendo seis nuevas herramientas de pruebas de penetración, el kernel de Linux 7.1.5, KDE Plasma 6.7, scripts de construcción de imágenes renovados y un amplio conjunto de cambios en Kali NetHunter. El lanzamiento llegó el 26 de octubre con 126 actualizaciones de paquetes y mueve el kernel de la versión 6.19 a la 7.1.5.

La actualización sigue al lanzamiento de Kali Linux 2026.2 de junio, que añadió nueve herramientas, cambió el formato de la fuente APT de Kali y mejoró los tiempos de arranque de las máquinas virtuales. También continúa el trabajo de herramientas y pruebas móviles visto en Kali Linux 2026.1, la primera actualización importante de Kali del año.

Seis nuevas herramientas de pruebas de pentesting

Las seis nuevas herramientas están disponibles en los repositorios de red de Kali. Dalfox es un escáner de cross-site scripting de código abierto diseñado para la automatización y la comprobación de parámetros.

Katana es un framework de rastreo y "spidering" que puede ayudarte a mapear aplicaciones web y encontrar rutas, archivos y puntos finales antes de realizar pruebas más profundas.

Qsreplace toma URLs de la entrada estándar y reemplaza los valores de la cadena de consulta por un valor elegido, lo que lo hace útil para preparar listas de URLs para pruebas web repetibles.

Rustscan es un escáner de puertos rápido escrito en Rust. Puede escanear rangos de puertos grandes y pasar los puertos descubiertos a Nmap para comprobaciones de servicio más profundas. SDRangel es un front-end de radio definida por software basado en Qt que soporta dispositivos como RTL-SDR, BladeRF y HackRF, brindando a los investigadores inalámbricos una herramienta visual para recibir, enviar y estudiar señales de radio.

Herramienta	Propósito principal	Uso clave
Dalfox	Escáner XSS automatizado	Encuentra y verifica fallos de cross-site scripting probando parámetros web.
Katana	Rastreo y spidering web	Mapea sitios web, analiza JavaScript, encuentra puntos finales y soporta rastreo estándar o headless.
Qsreplace	Reemplazo de cadena de consulta	Lee URLs de la entrada estándar y reemplaza sus valores de consulta para pruebas de seguridad web repetibles.
Rustscan	Escáner de puertos de red rápido	Encuentra puertos abiertos rápidamente y puede pasar los resultados a Nmap para comprobaciones profundas.
SDRangel	Interfaz de radio definida por software	Proporciona un front-end gráfico para dispositivos de radio como RTL-SDR, BladeRF y HackRF.
Snaffler-ng	Escáner de datos SMB	Busca credenciales expuestas y archivos sensibles en recursos compartidos SMB de Windows legibles.

Snaffler-ng busca credenciales y datos sensibles en recursos compartidos SMB de Windows legibles. Soporta inicio de sesión NTLM y Kerberos, descubrimiento DFS, comprobación de archivos, reglas de clasificación integradas, soporte de reanudación SQLite y varios formatos de salida.

Estas adiciones cubren el descubrimiento web, pruebas de XSS, procesamiento de URLs, escaneo de puertos, investigación de radio y revisión de archivos compartidos. Como cualquier herramienta de seguridad, solo debes usarlas en sistemas que te pertenezcan o para los que tengas un permiso claro de evaluación.

Kernel de Linux 7.1.5 y actualizaciones de paquetes

Kali 2026.3 contiene 126 actualizaciones de paquetes y mueve el kernel principal de Kali de 6.19 a 7.1.5. El rastreador de paquetes de Kali enumera 7.1.5-1kali1 para la rama rolling, confirmando el kernel utilizado por el nuevo lanzamiento.

El kernel más nuevo es importante porque proporciona la base para el soporte de hardware, controladores, llamadas al sistema y correcciones de seguridad utilizadas por el resto de la distribución. Deberías probar aun así los adaptadores inalámbricos, controladores gráficos, herramientas de virtualización y cualquier módulo de kernel personalizado antes de confiar en la actualización durante un trabajo de seguridad en vivo.

Uno de los cambios más grandes es la renovación de los scripts de construcción públicos de Kali. Estos son los mismos scripts que el proyecto utiliza para crear las imágenes oficiales ofrecidas a través de su sitio de descargas. Los scripts renovados ahora tienen una estructura, diseño, opciones de línea de comandos, características y salida más consistentes en todas las plataformas soportadas.

Cada proyecto renovado incluye un script build-in-container.sh. Este detecta si Docker o Podman están presentes, crea un contenedor de construcción y ejecuta la construcción de la imagen dentro de ese contenedor. Esto elimina la necesidad anterior de construir Kali sobre un sistema Kali y hace que el proceso sea más fácil de repetir en otros hosts basados en Debian. Kali también ha mejorado la documentación de construcción relacionada.

Si quieres construir un instalador estándar, puedes clonar el repositorio de construcción kali-installer, instalar los paquetes requeridos y ejecutar sudo ./build.sh. El comando predeterminado crea un instalador Kali rolling para AMD64. Puedes cambiar el nombre del host, añadir paquetes como Rustscan, seleccionar kali-dev, elegir una imagen netinst o dirigirte a ARM64 a través de las opciones de línea de comandos. Los usuarios de Podman pueden, en su lugar, instalar Podman y ejecutar sudo ./build-in-container.sh.

El trabajo no ha terminado. Kali dice que algunos scripts de construcción no llegaron a la fecha límite de 2026.3, y la renovación restante está planeada para Kali 2026.4. Se espera que las etapas posteriores se centren en construcciones automatizadas, flujos de trabajo, configuraciones de ejemplo y una personalización más profunda. Los equipos con trabajos de CI basados en los scripts antiguos deberían revisar sus pipelines porque los cambios realizados durante la renovación pueden haber roto los flujos de trabajo anteriores.

KDE Plasma 6.7 y nuevos iconos

El escritorio KDE opcional ha sido actualizado a Plasma 6.7. Una característica clave son los escritorios virtuales por pantalla, que te permiten cambiar el espacio de trabajo en un monitor sin cambiar todas las pantallas.

Esto puede ser útil cuando mantienes Burp Suite en una pantalla, terminales en otra y notas o documentación en una tercera. La Vista General de Plasma también soporta un cambio de escritorio más rápido mediante el desplazamiento o el uso de Page Up y Page Down.

KDE Plasma 6.7 añade más soporte para el protocolo Wayland y portales, mejor rendimiento y menor consumo de energía para gráficos integrados de Intel, aplicaciones renderizadas por CPU y configuraciones con muchas ventanas a pantalla completa. Las conexiones de red pueden duplicarse, mientras que el Monitor del Sistema, la gestión de software, la impresión, la visualización de aplicaciones en segundo plano, las pruebas de micrófono y los controles de búsqueda del escritorio también reciben cambios.

KDE ha añadido un interruptor de tema claro y oscuro, ha mejorado Breeze, ha restaurado los estilos Oxygen y Air, y ha introducido una vista previa temprana de su sistema de temas Union.

Kali también ha añadido iconos a herramientas que no los tenían y ha actualizado los iconos antiguos para que las aplicaciones sean más fáciles de identificar en el menú y en el sitio web de herramientas de Kali. Xfce sigue siendo el escritorio predeterminado de Kali a pesar de que KDE recibió el cambio principal de versión de escritorio en este lanzamiento.

Cambios importantes en Kali NetHunter

Kali NetHunter, la plataforma de pruebas de seguridad para Android y wearables del proyecto, recibe algunos de los cambios más inusuales del lanzamiento. El equipo solucionó problemas de compatibilidad entre los componentes modernos de systemd y udev y los kernels móviles más antiguos sin requerir grandes conjuntos de parches.

El wardriving ahora es soportado en la serie TicWatch Pro 3. Una biblioteca libnexmonkali actualizada permite el modo monitor Wi-Fi interno en el reloj, permitiendo que herramientas compatibles dentro del chroot de Kali, incluyendo Aircrack-ng y Kismet, funcionen con el hardware inalámbrico del reloj. La guía de TicWatch de Kali dice que todas las variantes Pro 3 GPS, LTE, Ultra GPS y Ultra LTE son soportadas, aunque la instalación requiere cambios en el bootloader, recovery, sistema operativo, root y NetHunter.

WearHunter es una nueva característica experimental que te permite controlar un reloj NetHunter desde un teléfono a través de ADB sobre Wi-Fi o Bluetooth. Puede ejecutar comandos e instalar aplicaciones, con más funciones planeadas. NFC Arsenal ahora proporciona acceso NFC al chroot de Kali y puede leer, clonar y editar tarjetas Mifare Classic sin un adaptador externo. El lanzamiento también añade soporte para KernelSU, permitiendo que un ZIP de instalador generado sea instalado a través de la aplicación KernelSU cuando se use con un kernel parcheado.

Otros trabajos de NetHunter incluyen una corrección para los problemas de reinicio del TicWatch Pro 3 y soporte temprano para dispositivos que no utilizan un ramdisk. El modo avión de Bluetooth Arsenal ha regresado. EvilTwin y Wardriving son más fáciles de iniciar, mientras que los comandos personalizados ahora soportan el modo monitor de Nexmon y Wifite. Kali también corrigió un cierre inesperado causado por la solicitud de almacenamiento de la aplicación NetHunter y entregó otras correcciones de errores y mejoras de velocidad.

Se añadieron nueve nuevos kernels de dispositivos. Cubren Google Pixel en LineageOS 22.2 con Android 15, Huawei P9 en EMUI 8 o LineageOS 16, LG K20 Plus en LineageOS 14.1, Moto G Stylus 5G 2022 en LineageOS 23.2, Nubia Z17 en LineageOS 22.2, POCO X5 5G y Redmi Note 12 5G en crDroid 12, Redmi Note 5 Pro en LineageOS 18.1, Sony Xperia 10 V en LineageOS 23.2 y Ulefone Armor 34+ en Android 16.

El anuncio del lanzamiento también destacó el Wardriver Project, un Honda Civic Type R de 2021 mostrado en el evento Cars and Cops en Altus, Oklahoma. El proyecto se utilizó para mostrar cómo la cultura vehicular, la investigación inalámbrica y la ciberseguridad pueden encontrarse en una sola construcción.

Actualizaciones del sitio web y documentación

Kali ha aplicado el diseño de categorías e iconos introducidos en su menú de escritorio a kali.org/tools. Los usuarios que prefieran la vista corta anterior aún pueden abrir la página de las 100 herramientas principales.

El conjunto de documentación gana tres páginas nuevas. Explican cómo extraer y comprimir el firmware del proveedor para el mainline de Linux, importar una máquina virtual Kali QEMU prefabricada y usar NetHunter EvilTwin.

Se actualizaron nueve guías existentes, que cubren la persistencia de USB Live, problemas gráficos en sistemas bare-metal, NetHunter en el TicWatch Pro 3, Kali como invitado de UTM, las preguntas frecuentes de Xfce, Kali NetHunter, el cifrado de disco completo de Raspberry Pi, la configuración de un mirror de Kali y la configuración de SSH.

El ciclo de lanzamiento también añadió cuatro mirrors europeos. Dos están en los Países Bajos en mirror.hacker.nl y mirror.netone.nl. Portugal ganó mirror.randhost.com, mientras que Suiza ganó kalimirror.velden.media. El sistema de mirrors de Kali puede dirigir a los usuarios a un servidor actual cercano, pero su documentación advierte contra la adición de repositorios extra a la configuración de fuente de Kali porque mezclar repositorios puede romper una instalación.

Kali también agradeció a los miembros de la comunidad que trabajaron en la documentación, las páginas de herramientas, NetHunter y el mantenimiento de paquetes. La larga lista de contribuyentes refleja cuánto del trabajo de kernels móviles, dispositivos, documentación y empaquetado proviene de contribuyentes externos en lugar de solo del equipo central de Kali.

Descarga y actualización de Kali 2026.3

Los nuevos usuarios pueden obtener imágenes de instalador probadas, live, máquina virtual, ARM, nube, contenedor y NetHunter desde la página oficial de descargas de Kali. Kali recomienda la imagen de lanzamiento puntual más reciente para la mayoría de los usuarios. Las imágenes semanales contienen paquetes más nuevos y pueden reducir el número de actualizaciones necesarias después de la instalación, pero son automatizadas y no reciben las mismas comprobaciones de calidad que las imágenes estándar de lanzamiento puntual.

Los usuarios existentes de la versión rolling deben confirmar primero que /etc/apt/sources.list.d/kali.sources apunte al repositorio oficial kali-rolling con los componentes main, contrib, non-free y non-free-firmware. Luego pueden ejecutar sudo apt update seguido de sudo apt full-upgrade -y. Si el sistema marca que se requiere un reinicio, deberías reiniciar antes de comprobar el resultado.

La versión instalada se puede comprobar con grep VERSION /etc/os-release, que debería mostrar 2026.3. El kernel activo se puede comprobar con uname -r, donde el ejemplo de lanzamiento AMD64 muestra 7.1.5+kali-amd64. La cadena exacta del kernel puede variar según la arquitectura.

La guía de actualización de Kali recomienda buscar actualizaciones cada pocos días o semanas, o antes cuando se lance una herramienta requerida o una corrección de seguridad. También aconseja probar todas las herramientas necesarias antes de un compromiso de seguridad planificado y evitar actualizaciones durante el trabajo activo porque un cambio de paquete rolling a veces puede romper una herramienta en el momento equivocado.

Fuentes:
https://cybersecuritynews.com/kali-linux-2026-3-released/