Kali Linux 2026.2 est là : 9 nouveaux outils au dépôt et un démarrage des machines virtuelles multiplié par 3

Fin de trimestre oblige, Kali Linux a rendu son devoir dans les temps.

Le 29 juin 2026, l'équipe Kali a officiellement publié Kali Linux 2026.2. Système d'exploitation parmi les plus utilisés par les chercheurs en sécurité, les pentesteurs et les équipes red team/blue team du monde entier, Kali mérite qu'on s'intéresse à chacune de ses mises à jour trimestrielles.

L'intitulé officiel de cette version est très direct : GNOME 50, KDE 6.6, Helper Scripts, nouveau format APT et optimisation du démarrage des machines virtuelles.

En résumé, 2026.2 n'est pas une version empilant des fonctionnalités tape-à-l'œil, mais une mise à niveau combinant rafraîchissement du bureau, modernisation de l'infrastructure et optimisation de l'expérience, agrémentée de neuf nouveaux outils. Pour les utilisateurs quotidiens de Kali, ces changements se ressentent plus que l'ajout de quelques outils supplémentaires.

Passons en revue, point par point, les nouveautés officielles.

L'essentiel en un coup d'œil

Principales évolutions de 2026.2 par rapport à 2026.1 :

• Mise à niveau des environnements de bureau : GNOME 50 + KDE Plasma 6.6
• Unification des Helper Scripts : comportement standardisé des scripts de démarrage des services
• Nouveau format APT : adieu sources.list, place au style deb822
• Optimisation du démarrage des VM : initrd allégé, boot environ 3 fois plus rapide
• Rappel de redémarrage : polkit et xrdp exigent un redémarrage après mise à niveau
• Choix du noyau : encore 6.19 cette fois, le 7.0 reste en experimental
• Neuf nouveaux outils au dépôt

Le noyau embarqué cette fois est Linux 6.19.

Mise à niveau du bureau : GNOME 50 et KDE Plasma 6.6

Kali met à niveau ses environnements de bureau environ tous les six mois, une version sur deux ; cette fois, c'est le tour de GNOME et KDE.

GNOME 50 mise sur la performance et la facilité d'usage :

• Gestionnaire de fichiers nettement optimisé, miniatures et icônes qui chargent plus vite
• Meilleure réactivité, empreinte mémoire réduite
• Une toute nouvelle fenêtre de préférences d'accessibilité
• Lecteur d'écran amélioré, changement de langue automatique
• La visionneuse de documents permet d'ajouter directement annotations et surlignages

KDE Plasma 6.6 s'attache davantage à l'accessibilité et à l'expérience tactile :

• Nouveau clavier visuel, meilleure expérience sur écrans tactiles
• L'outil de capture Spectacle sait extraire du texte par OCR depuis les captures
• Nouvelles options de prise en charge de la vision des couleurs, zoom et loupe améliorés
• Prise en charge des Slow Keys sous Wayland
• Adoption des paramètres standardisés de réduction des animations

Ces deux bureaux ne sont pas des refontes révolutionnaires, mais des polissages fins de la performance et du confort. Pour qui travaille chaque jour devant le bureau Kali, fluidité accrue, mémoire économisée et accessibilité renforcée font une vraie différence au quotidien.

Helper Scripts : les services démarrent enfin de façon uniforme

Ce changement paraît mineur, mais les habitués de Kali en comprendront la valeur.

Avant, les outils dépendant de services se comportaient de façon incohérente. Les uns ne savaient que démarrer, sans arrêt possible ; d'autres ne signalaient pas leur état après lancement ; d'autres n'affichaient pas les identifiants par défaut ; d'autres encore ne donnaient aucune indication d'accès. À chaque utilisation, retour à la documentation — un vrai casse-tête.

2026.2 met à jour les Helper Scripts : plusieurs paquets adoptent uniformément les nouveaux scripts, capables désormais de gérer de façon cohérente :

• La gestion des services : démarrage et arrêt propres
• La vérification de l'exécution, pour éviter les doubles démarrages
• L'affichage de l'état du service, avec une sortie claire
• L'affichage des identifiants par défaut, fini le déchiffrage de la documentation
• L'affichage du mode d'accès : les outils Web UI fournissent l'URL et ouvrent le navigateur automatiquement

Par ailleurs, les paquets Kali contenant un service adoptent uniformément le nommage nom-outil-start et nom-outil-stop.

Particulièrement pratique pour les débutants : là où beaucoup restaient bloqués sur « le service est-il lancé ? quels sont les identifiants ? quelle adresse d'accès ? », le script répond désormais directement. De l'optimisation d'expérience typique qui consiste à bien faire les petites choses.

APT passe au nouveau format : sources.list part en retraite

Un changement assez symbolique cette fois : Kali abandonne le vénérable /etc/apt/sources.list.

Il est remplacé par le nouveau format de style deb822, situé dans /etc/apt/sources.list.d/kali.sources.

Le nouveau format ressemble à ceci :

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Quelques précisions :

• Les nouvelles installations utilisent par défaut le nouveau format
• Les systèmes existants ne sont pas modifiés de force : les deux formats sont équivalents
• APT rappellera à l'avenir aux utilisateurs de l'ancien format de migrer
• C'est en réalité l'alignement sur la tendance unificatrice de Debian et Ubuntu

Pour les anciens utilisateurs, rien de neuf sous le soleil : le format deb822 existe depuis longtemps, seules les valeurs par défaut basculent progressivement. Pas de panique, il suffit de migrer en suivant les instructions.

Optimisation du démarrage des VM : boot environ 3 fois plus rapide

L'amélioration de performance la plus concrète de cette version concerne les machines virtuelles.

Kali a la tradition d'embarquer un grand nombre de firmwares : l'avantage, c'est le plug-and-play ; l'inconvénient, ce sont des firmwares inutiles qui gaspillent l'espace. Le problème se concentre surtout sur les firmwares graphiques.

L'équipe fournit les chiffres précis :

• Les firmwares des cartes graphiques NVIDIA, AMD et Intel pèsent à eux seuls près de 300 MB
• Certains doivent être chargés tôt au démarrage, et se retrouvent donc dans l'initrd
• L'initrd de Kali a fini par gonfler à environ 200 MB
• Plus l'initrd est gros, plus le démarrage est lent — et risque de saturer la partition /boot

L'approche de 2026.2 est maline :

• Les images VM préfabriquées n'incluent plus les firmwares graphiques
• Le programme d'installation détecte l'environnement virtuel et saute automatiquement l'installation des firmwares graphiques

Le résultat est limpide : l'initrd des utilisateurs de VM tombe à environ 60 MB et le démarrage des VM QEMU sur hôte Linux s'accélère d'environ 3 fois.

Précision importante : les utilisateurs de machines physiques (bare metal) ne sont pas concernés et conservent l'ensemble des firmwares graphiques. Si vous êtes sur bare metal et voulez alléger le système, le nettoyage vous incombe — en sachant précisément ce que vous supprimez : une erreur peut vous priver d'interface graphique au redémarrage.

Deux mises à niveau destructrices qui exigent un redémarrage

Deux mises à jour imposent un redémarrage cette fois ; mieux vaut le savoir avant de mettre à niveau.

La première : polkit. Après la mise à jour de polkitd, un redémarrage est nécessaire, sinon le lancement d'applications GUI en root peut produire des erreurs incompréhensibles. La journalisation d'apt full-upgrade le mentionne, mais de façon assez cachée.

La seconde : xrdp. xrdp et xorgxrdp passent à la série v0.10. Si vous vous connectez à distance à Kali, ou si vous utilisez le mode de session améliorée dans Hyper-V, vous êtes un utilisateur de xrdp : redémarrage requis après la mise à niveau. Dans de rares cas, le mode de session améliorée peut dysfonctionner après la mise à niveau ; il suffit alors de désactiver puis réactiver l'option de virtualisation via kali-tweaks, puis de redémarrer.

Pourquoi le noyau reste en 6.19

L'équipe a aussi hésité sur le choix du noyau cette fois.

D'un côté, le noyau le plus récent corrige un certain nombre de vulnérabilités et mériterait une adoption rapide ; de l'autre, à son arrivée dans Debian, le noyau 7.0 a présenté des problèmes de compatibilité avec les pilotes NVIDIA DKMS.

Après arbitrage, Kali 2026.2 conserve le noyau 6.19, pour éviter de faire trébucher les utilisateurs NVIDIA.

Si la compatibilité NVIDIA vous importe peu et que vous tenez à goûter au 7.0, il est accessible via le dépôt kali-experimental ; la documentation officielle explique comment l'activer. Cette stratégie « stabilité d'abord, avec une porte ouverte aux curieux » est responsable pour les environnements de production.

Neuf nouveaux outils au dépôt

Le rituel de chaque version, ce sont les nouveaux outils. Kali 2026.2 ajoute neuf outils au dépôt :

• arsenal-ng : bibliothèque de commandes en Go, avec plus de 200 antisèches de cybersécurité intégrées
• hydra-gtk : l'interface graphique GTK+ réintégrée à l'outil historique d'audit de connexions réseau
• legba : outil d'audit d'identifiants multi-protocoles et de tests de password spraying
• oletools : trousse d'analyse des fichiers MS OLE2 et des documents Office
• penelope : gestionnaire de shells de post-exploitation puissant
• shell-gpt : outil de productivité en ligne de commande fondé sur les LLM
• tailscale : plateforme de mise en réseau sécurisée
• tookie-osint : outil OSINT de découverte de comptes sociaux
• uro : outil de déduplication d'URL pour le crawl et les scénarios de test

La composition de la liste révèle la tendance : des outils classiques de pentest et d'analyse forensique, mais aussi de l'OSINT, du réseautage et de l'aide en ligne de commande par IA. L'arrivée d'un outil LLM comme shell-gpt montre que Kali accompagne la fusion des flux de travail de sécurité et des grands modèles.

Un rappel s'impose : ces outils sont destinés aux tests autorisés, à la recherche en sécurité et aux évaluations défensives. Tout outil d'attaque ou de défense doit s'utiliser avec une autorisation explicite, un périmètre clair et une traçabilité ; tout usage non autorisé peut être illégal.

Côté mobile, NetHunter évolue aussi

Sur mobile, NetHunter enregistre lui aussi des améliorations notables :

• L'application NetHunter s'ouvre désormais en une seconde
• Correction de problèmes liés aux commandes personnalisées et à la gestion des conteneurs chroot
• Nouveau correctif d'injection sans fil pour Qcacld-3.0, couvrant OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73, Xiaomi Mi A3 et bien d'autres appareils
• Le support bare metal de NetHunter Pro s'étend à plus de 20 appareils : Google Pixel, Sony Xperia, Samsung, Xiaomi, etc.

Pour qui fait de la recherche en sécurité mobile et de l'évaluation sans fil, l'élargissement de la compatibilité matérielle est une demande constante ; cette mise à jour couvre un large périmètre.

Comment mettre à niveau

Pour un système Kali existant, la mise à niveau directe suffit :

sudo apt update && sudo apt full-upgrade

Ou téléchargez la nouvelle image depuis le site officiel kali.org pour une réinstallation.

Points d'attention pour la mise à niveau :

• Pensez à redémarrer après la mise à niveau, surtout si polkit et xrdp sont concernés
• Les utilisateurs de connexions distantes et du mode de session améliorée Hyper-V doivent surveiller les changements de xrdp avant la mise à niveau
• Validez d'abord en environnement de test, avant de mettre à niveau les machines de production
• Vérifiez l'intégrité de l'image depuis le site officiel ; évitez les miroirs tiers d'origine douteuse

Conclusion : une mise à niveau trimestrielle pragmatique

Kali Linux 2026.2 n'est pas une mise à jour choc digne d'une keynote, mais elle coche des cases très concrètes.

La mise à niveau du bureau fluidifie l'usage quotidien, les Helper Scripts simplifient la gestion des services, le nouveau format APT suit les standards amont, l'optimisation des VM multiplie environ par 3 la vitesse de démarrage, la politique de noyau privilégie la stabilité, le tout complété par neuf nouveaux outils et les renforcements mobiles de NetHunter.

Pour les professionnels de la sécurité, une version qui consolide solidement l'expérience de base rend souvent davantage de services qu'une simple pile de fonctionnalités.

Rappel d'usage pour finir : Kali est une plateforme d'outils de sécurité professionnelle ; tous ses outils doivent servir, dans un cadre d'autorisation légal, au pentest, à la recherche en sécurité et au durcissement défensif. L'outil n'a pas de position morale : c'est à son utilisateur de respecter les limites.