Kali Linux 2026.2 llega con 9 herramientas nuevas y máquinas virtuales que arrancan 3 veces más rápido

Fin de trimestre, y como siempre, Kali Linux entrega su tarea a tiempo.

El 29 de junio de 2026, el equipo de Kali lanzó oficialmente Kali Linux 2026.2. Como uno de los sistemas operativos más usados por investigadores de seguridad, ingenieros de pentesting y equipos de ejercicios red/blue del mundo, cada actualización trimestral de Kali merece atención.

El propio título oficial de esta versión lo deja claro: GNOME 50, KDE 6.6, Helper Scripts, un nuevo formato de APT y optimizaciones de arranque en máquinas virtuales.

En pocas palabras, 2026.2 no es una de esas versiones que amontonan funciones llamativas, sino una actualización integral que combina un refresco de escritorio, modernización de infraestructura y optimización de la experiencia, además de nueve herramientas nuevas. Para quien usa Kali a diario, estos cambios se notan más que añadir un par de herramientas extra.

A continuación, desgloso punto por punto las novedades oficiales.

Resumen en un minuto

Los cambios principales de 2026.2 respecto a 2026.1:

• Actualización de escritorio: GNOME 50 + KDE Plasma 6.6
• Helper Scripts unificados: comportamiento estandarizado de los scripts de inicio de servicios
• Nuevo formato de APT: adiós a sources.list, bienvenida al estilo deb822
• Optimización de arranque en VM: initrd más ligero, inicio unas 3 veces más rápido
• Aviso de reinicio: tras actualizar polkit y xrdp hace falta reiniciar
• Política de kernel: esta vez sigue el 6.19, el 7.0 queda en experimental
• Nueve herramientas nuevas en los repositorios

La versión de kernel de esta entrega es Linux 6.19.

Actualización de escritorio: GNOME 50 y KDE Plasma 6.6

Kali renueva a lo grande su entorno de escritorio aproximadamente cada seis meses, alternando versiones; esta vez le toca el turno a GNOME y KDE.

Lo destacado de GNOME 50 es el rendimiento y la facilidad de uso:

• Gestor de archivos notablemente optimizado: miniaturas e iconos cargan más rápido
• Mayor capacidad de respuesta y menor consumo de memoria
• Ventana de preferencias de accesibilidad completamente nueva
• Lector de pantalla mejorado y cambio de idioma automático
• El visor de documentos permite añadir anotaciones y resaltados directamente

KDE Plasma 6.6, por su parte, se centra más en la accesibilidad y la experiencia táctil:

• Nuevo teclado en pantalla, mejor experiencia en dispositivos táctiles
• La herramienta de capturas Spectacle permite extraer texto por OCR desde las capturas
• Nuevas opciones de apoyo para daltonismo, con zoom y lupa mejorados
• Soporte de Slow Keys en Wayland
• Adopción de ajustes estandarizados para reducir las animaciones

Ninguno de estos escritorios es una revisión radical; lo que hacen es pulir con más detalle el rendimiento y la comodidad de uso. Para quien trabaja cada día frente al escritorio de Kali, que todo vaya un poco más fluido, consuma algo menos de memoria y tenga mejores funciones de accesibilidad marca una diferencia real.

Helper Scripts: los servicios por fin arrancan de forma uniforme

Este cambio parece pequeño, pero quien haya usado Kali entiende su valor.

Antes, muchas herramientas que dependen de servicios se comportaban de forma inconsistente. Algunas solo podían iniciarse, no detenerse; otras, al arrancar, no te decían su estado; otras no mostraban las credenciales por defecto; y algunas ni siquiera indicaban cómo acceder. Cada uso obligaba a rebuscar en la documentación, un fastidio.

2026.2 actualiza los Helper Scripts: varios paquetes adoptan de forma unificada los nuevos scripts, que ahora gestionan todo de manera coherente:

• Gestionar el servicio: arrancarlo y detenerlo limpiamente
• Comprobar si ya está en ejecución para evitar arranques duplicados
• Mostrar el estado del servicio con una salida clara
• Mostrar las credenciales por defecto, sin tener que rebuscar en la documentación
• Mostrar cómo acceder: las herramientas con interfaz web dan la URL y abren el navegador automáticamente

Además, los paquetes de Kali que incluyen servicios adoptan de forma unificada la nomenclatura nombreherramienta-start y nombreherramienta-stop.

Es especialmente amigable para los novatos: antes mucha gente se atascaba en "¿está arrancado el servicio?, ¿cuáles son el usuario y la contraseña?, ¿cuál es la URL de acceso?"; ahora el script te da toda esa información directamente. Es el clásico ejemplo de optimización de experiencia que cuida los detalles pequeños.

APT cambia de formato: sources.list se jubila

Esta versión trae un cambio con cierto aire ceremonioso: Kali retira el veterano /etc/apt/sources.list.

Lo sustituye el nuevo formato estilo deb822, ubicado en /etc/apt/sources.list.d/kali.sources.

El nuevo formato se ve así:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Algunos puntos a tener en cuenta:

• Las instalaciones nuevas usan el nuevo formato por defecto
• Los sistemas existentes no se modifican a la fuerza; ambos formatos son equivalentes
• En el futuro, APT recordará a los usuarios del formato antiguo que migren
• En realidad, esto sigue la tendencia unificadora de Debian y Ubuntu

Para los usuarios veteranos no es nada nuevo: el formato deb822 lleva tiempo existiendo; lo que ocurre es que el valor por defecto va cambiando poco a poco. No hace falta agobiarse: basta migrar siguiendo las indicaciones.

Optimización de arranque en VM: inicio unas 3 veces más rápido

La mejora de rendimiento más práctica de esta versión llega en el escenario de las máquinas virtuales.

Kali siempre ha tenido la tradición de preinstalar una gran cantidad de firmware: la ventaja es que todo funciona al conectarlo; el inconveniente es que mucho firmware que nunca usarás ocupa espacio sin motivo. El problema está sobre todo en el firmware de las tarjetas gráficas.

Los datos concretos que da el equipo oficial:

• El firmware de GPU de NVIDIA, AMD e Intel suma cerca de 300 MB
• Parte del firmware debe cargarse al inicio del arranque, así que acaba metido en el initrd
• El initrd de Kali llegó a hincharse hasta unos 200 MB
• Cuanto mayor es el initrd, más lento es el arranque, y además puede desbordar la partición /boot

La solución de 2026.2 es muy ingeniosa:

• Las imágenes de VM preconfiguradas ya no incluyen firmware de GPU
• El instalador detecta el entorno de máquina virtual y salta automáticamente la instalación del firmware de gráfica

El efecto es directo: para usuarios de máquinas virtuales, el initrd se reduce a unos 60 MB, y una VM con QEMU sobre un host Linux arranca unas 3 veces más rápido.

Conviene subrayar algo: los usuarios de máquinas físicas no se ven afectados y siguen teniendo todo el firmware de GPU preinstalado. Si usas hardware físico y quieres adelgazar el sistema, tendrás que limpiarlo tú mismo, pero sé consciente de lo que borras: equivocarse puede dejarte sin entorno gráfico tras reiniciar.

Dos actualizaciones que exigen reiniciar

Esta vez hay dos actualizaciones que requieren reiniciar; conviene tenerlo presente antes de actualizar.

La primera es polkit. Tras actualizar polkitd hace falta reiniciar; si no, las aplicaciones GUI arrancadas como root pueden dar errores extraños. El aviso aparece en el registro de apt full-upgrade, pero bien escondido.

La segunda es xrdp. Esta versión actualiza xrdp y xorgxrdp a la serie v0.10. Si te conectas a Kali de forma remota, o usas el modo de sesión mejorada en Hyper-V, entonces eres usuario de xrdp y necesitarás reiniciar tras actualizar. En algunos casos, el modo de sesión mejorada puede fallar después de la actualización; puedes usar kali-tweaks, desactivar la opción de virtualización, volver a activarla y reiniciar.

Por qué el kernel se queda en el 6.19

Esta vez incluso el equipo oficial lo dudó al elegir el kernel.

Por un lado, el kernel más reciente corrige bastantes vulnerabilidades y debería adoptarse cuanto antes; por otro, cuando el kernel 7.0 llegó a Debian aparecieron problemas de compatibilidad con los controladores NVIDIA DKMS.

Tras sopesarlo, Kali 2026.2 decide seguir con el kernel 6.19 para evitar que los usuarios de NVIDIA se lleven un chasco.

Si te da igual la compatibilidad con NVIDIA y quieres probar el 7.0, puedes obtenerlo desde el repositorio kali-experimental; la documentación oficial explica cómo activarlo. Esta estrategia de priorizar la estabilidad dejando una puerta abierta a los curiosos es lo responsable para entornos de producción.

Nueve herramientas nuevas en los repositorios

El plato fijo de cada lanzamiento: las herramientas nuevas. Kali 2026.2 añade nueve herramientas al repositorio:

• arsenal-ng: biblioteca de comandos en Go con más de 200 cheatsheets de ciberseguridad
• hydra-gtk: devuelve la interfaz gráfica GTK+ a la clásica herramienta de auditoría de inicios de sesión de red
• legba: herramienta de auditoría de credenciales multiprotocolo y pruebas de password spraying
• oletools: paquete de herramientas para analizar archivos MS OLE2 y documentos de Office
• penelope: potente gestor de shells para postexplotación
• shell-gpt: herramienta de productividad en línea de comandos basada en LLM
• tailscale: plataforma de conexión y redes seguras
• tookie-osint: herramienta de OSINT para descubrir cuentas en redes sociales
• uro: herramienta de limpieza y deduplicación de URL para rastreo web y pruebas

La composición de las herramientas revela la tendencia: hay utilidades clásicas de pentesting y análisis forense, y también herramientas de OSINT, redes y línea de comandos asistida por IA. Que entren herramientas LLM como shell-gpt demuestra que Kali también va con los tiempos, en la dirección de combinar flujos de trabajo de seguridad con los grandes modelos.

Aquí una advertencia: estas herramientas están pensadas para pruebas autorizadas, investigación de seguridad y evaluaciones defensivas. Cualquier herramienta ofensiva o defensiva debe usarse con autorización explícita, alcance claro y registro documentado; usarlas sin permiso puede ser ilegal.

NetHunter para móvil también se actualiza

En el terreno móvil, NetHunter también trae mejoras notables esta vez:

• La app de NetHunter ahora se abre al instante
• Se corrigieron problemas relacionados con los comandos personalizados y la gestión de contenedores chroot
• Nuevo parche de inyección inalámbrica adaptado a Qcacld-3.0, que cubre varios dispositivos como OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73 y Xiaomi Mi A3
• El soporte nativo (bare metal) de NetHunter Pro se amplía a más de 20 dispositivos, incluidas las series Google Pixel, Sony Xperia, Samsung y Xiaomi

Para quien hace investigación de seguridad móvil y evaluaciones inalámbricas, ampliar la compatibilidad de dispositivos es siempre una necesidad básica, y esta actualización no es poca cosa.

Cómo actualizar

Si ya tienes un sistema Kali, basta con actualizarlo directamente:

sudo apt update && sudo apt full-upgrade

O bien descarga la nueva imagen desde la web oficial kali.org y reinstala.

Consejos antes de actualizar:

• Tras actualizar, no olvides reiniciar, sobre todo si se han actualizado polkit o xrdp
• Si usas conexiones remotas o el modo de sesión mejorada de Hyper-V, revisa los cambios de xrdp antes de actualizar
• Recomendación: valida primero en un entorno de pruebas y después actualiza las máquinas de producción
• Verifica la integridad de la imagen desde el sitio oficial; no uses imágenes de terceros de origen dudoso

Conclusión: una actualización trimestral pragmática

Kali Linux 2026.2 no es una de esas actualizaciones con titulares de keynote, pero toca todas las teclas correctas.

La actualización de escritorio hace la experiencia diaria más fluida, los Helper Scripts simplifican la gestión de servicios, el nuevo formato de APT se alinea con el estándar aguas arriba, la optimización de arranque en VM eleva la velocidad de inicio unas 3 veces, la política de kernel prioriza la estabilidad, y además hay nueve herramientas nuevas y mejoras móviles en NetHunter.

Para los profesionales de la seguridad, este tipo de versión que pule a fondo la experiencia básica suele ser más útil que las que solo acumulan funciones.

Y como siempre, la advertencia final: Kali es una plataforma profesional de herramientas de seguridad, y todas ellas deben usarse dentro del marco legal y autorizado para pentesting, investigación de seguridad y refuerzo defensivo. Las herramientas no tienen postura; quien las usa debe mantenerse dentro de los límites.