Kali Linux 2026.2 ya está disponible como la segunda actualización del año de la distro de referencia para pentesting y auditoría de seguridad. Sus responsables la describen como una combinación de actualizaciones de escritorio, mejoras de infraestructura y ajustes de calidad de vida — nada revolucionario de un vistazo, pero con cambios de fondo que sí importan.

Escritorio al día: GNOME 50 y KDE Plasma 6.6

Llega con GNOME 50 y KDE Plasma 6.6, cada uno con sus propias mejoras de usabilidad y rendimiento — no es poca cosa tratándose de una derivada de Debian, que normalmente recibe estos saltos con más retraso que otras distros.
Para quien pasa horas seguidas con el escritorio abierto durante una auditoría o un CTF, estos detalles de fluidez y rendimiento se notan más de lo que parece en el papel.

El cambio menos vistoso, pero más importante: APT pasa a deb822

Kali deja atrás el clásico fichero /etc/apt/sources.list como configuración por defecto en instalaciones nuevas, y pasa al formato deb822 en /etc/apt/sources.list.d/kali.sources. Es un cambio de fontanería interna, no algo que se vea a simple vista, pero forma parte de una tendencia más amplia en el ecosistema Debian hacia una gestión de repositorios más estructurada y menos propensa a errores de sintaxis.

Kernel: se queda un paso atrás a propósito

Aquí hay una decisión interesante: Kali se mantiene de momento en Linux 6.19, evitando el salto a Linux 7.0 (la misma serie que cubrimos hace poco en este sitio) para no toparse con problemas de controladores NVIDIA DKMS que Debian detectó en esa transición. Quien quiera probar el kernel más reciente y no dependa de esa compatibilidad concreta, tiene vías disponibles para hacerlo por su cuenta — pero por defecto, Kali prioriza estabilidad sobre tener lo último.

Herramientas nuevas en los repositorios

Cada lanzamiento de Kali trae su remesa de herramientas añadidas, y esta no es la excepción:

  • arsenal-ng: generación de hojas de referencia rápidas para pruebas de seguridad.
  • hydra-gtk: interfaz gráfica para Hydra, usada en auditorías de credenciales por fuerza bruta.
  • legba: auditoría de credenciales en servicios web y APIs.
  • oletools: análisis de documentos de Microsoft Office en busca de macros maliciosas.
  • penelope: gestión avanzada de shells para pruebas de penetración.

Para quién tiene sentido

Kali sigue sin ser una distro para uso diario general — su modelo de seguridad por defecto (mucho corriendo como root, herramientas orientadas a ataque) no está pensado para eso, y su propia comunidad lo deja claro constantemente. Tiene sentido en un entorno de laboratorio, arrancada en vivo desde USB, o en una VM dedicada para pruebas — no como sistema principal de trabajo.