Kali Linux 2026.2 rilasciato: 9 nuovi strumenti in repository, avvio delle macchine virtuali fino a 3 volte più rapido

È di nuovo fine di trimestre e Kali Linux consegna i compiti puntualmente.

Il 29 giugno 2026 il team Kali ha rilasciato ufficialmente Kali Linux 2026.2. Essendo uno dei sistemi operativi più usati al mondo da ricercatori di sicurezza, penetration tester e team di red/blue teaming, ogni aggiornamento trimestrale di Kali merita attenzione.

Il titolo ufficiale di questa versione è già molto diretto: GNOME 50, KDE 6.6, Helper Scripts, nuovo formato APT e ottimizzazione dell'avvio delle macchine virtuali.

In breve, 2026.2 non è una versione piena di funzioni appariscenti, ma un aggiornamento complessivo che unisce rinnovamento del desktop, modernizzazione dell'infrastruttura e ottimizzazione dell'esperienza, più nove nuovi strumenti in repository. Per chi usa Kali tutti i giorni, questi cambiamenti pesano più di qualche strumento in più.

Vediamo punto per punto gli aggiornamenti ufficiali.

Panoramica in una frase

Le modifiche principali di 2026.2 rispetto a 2026.1:

• Aggiornamento dei desktop: GNOME 50 + KDE Plasma 6.6
• Unificazione degli Helper Scripts: comportamento standardizzato degli script di avvio dei servizi
• Nuovo formato APT: addio sources.list, si passa allo stile deb822
• Ottimizzazione dell'avvio delle macchine virtuali: initrd snellito, boot circa 3 volte più rapido
• Promemoria di riavvio: dopo gli aggiornamenti di polkit e xrdp serve riavviare
• Strategia kernel: anche questa volta si resta sul 6.19, il 7.0 va in experimental
• Nove nuovi strumenti in repository

Il kernel di questa versione monta Linux 6.19.

Aggiornamento dei desktop: GNOME 50 e KDE Plasma 6.6

Kali fa un grande aggiornamento dei desktop circa ogni sei mesi, a versione alternata; questa volta tocca a GNOME e KDE.

GNOME 50 punta su prestazioni e usabilità:

• File manager notevolmente ottimizzato, miniature e icone più veloci da caricare
• Reattività migliorata e minore uso di memoria
• Nuova finestra delle preferenze di accessibilità
• Lettore di schermo migliorato e cambio lingua automatico
• Il visualizzatore di documenti permette di annotare ed evidenziare direttamente i documenti

KDE Plasma 6.6 punta invece su accessibilità ed esperienza touch:

• Nuova tastiera a schermo, esperienza migliore sui dispositivi touch
• Lo strumento di screenshot Spectacle supporta l'estrazione del testo con OCR
• Nuove opzioni di supporto per i colori, zoom e lente d'ingrandimento migliorati
• Supporto dei Slow Keys su Wayland
• Adozione di impostazioni standardizzate per la riduzione delle animazioni

Nessuno dei due desktop è una revisione rivoluzionaria: sono rifiniture su prestazioni e comodità d'uso. Per chi lavora tutto il giorno davanti al desktop Kali, un po' di fluidità in più, memoria risparmiata e accessibilità più completa fanno davvero differenza.

Helper Scripts: finalmente i servizi si gestiscono in modo uniforme

A giudicare dall'esterno sembra una piccola modifica, ma chi ha usato Kali ne capisce il valore.

Prima, tanti strumenti che dipendono da servizi avevano comportamenti incoerenti: alcuni partivano ma non si fermavano; altri una volta avviati non ti dicevano lo stato; altri non mostravano le credenziali predefinite; altri ancora non davano nessun indizio su come accedervi. Ogni volta toccava rileggere la documentazione: una scocciatura.

Il 2026.2 aggiorna gli Helper Scripts: più pacchetti passano ai nuovi script, che ora gestiscono in modo uniforme:

• Gestione dei servizi: avvio e arresto puliti
• Verifica se il servizio è già attivo, evitando avvii duplicati
• Visualizzazione dello stato del servizio, con output chiaro
• Mostra delle credenziali predefinite, senza più cercare nella documentazione
• Indicazione dell'accesso: gli strumenti con Web UI danno l'URL e aprono il browser da soli

Inoltre, i pacchetti Kali che contengono servizi adottano uniformemente la denominazione nome-strumento-start e nome-strumento-stop.

Per i principianti è un toccasana: prima tanti restavano bloccati su "il servizio è partito? qual è la password? dove si trova l'indirizzo?"; ora lo script te lo dice direttamente. È il classico affinamento dell'esperienza nelle piccole cose.

APT cambia formato: sources.list va in pensione

C'è un cambiamento quasi cerimoniale: Kali abbandona il longevo /etc/apt/sources.list.

Al suo posto arriva il nuovo formato in stile deb822, situato in /etc/apt/sources.list.d/kali.sources.

Il nuovo formato si presenta così:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Alcune note:

• I sistemi di nuova installazione usano di default il nuovo formato
• I sistemi esistenti non vengono modificati forzatamente: i due formati sono equivalenti
• In futuro APT ricorderà agli utenti del vecchio formato di migrare
• Si tratta, in sostanza, di seguire la tendenza unificata di Debian e Ubuntu

Per gli utenti di vecchia data non è una novità: il formato deb822 esiste da tempo, è il valore predefinito che sta cambiando gradualmente. Niente panico: basta migrare seguendo le indicazioni.

Avvio delle macchine virtuali ottimizzato: boot circa 3 volte più veloce

Il miglioramento di prestazioni più utile di questa versione riguarda lo scenario delle macchine virtuali.

Kali ha sempre avuto la tradizione di preinstallare tantissimi firmware: il vantaggio è il plug-and-play immediato, lo svantaggio è che molti firmware inutilizzati occupano spazio senza motivo. Il problema riguarda soprattutto i firmware delle schede video.

I dati ufficiali sono precisi:

• I firmware delle GPU NVIDIA, AMD e Intel sommati sfiorano i 300 MB
• Alcuni firmware vanno caricati nelle prime fasi del boot e finiscono quindi nell'initrd
• L'initrd di Kali è arrivato a gonfiarsi fino a circa 200 MB
• Più l'initrd è grande, più lento è l'avvio, e si rischia anche di far scoppiare la partizione /boot

La soluzione del 2026.2 è furba:

• Le immagini preconfezionate delle macchine virtuali non includono più i firmware GPU
• L'installer riconosce l'ambiente virtuale e salta automaticamente l'installazione dei firmware delle schede video

L'effetto è immediato: per gli utenti di macchine virtuali l'initrd scende a circa 60 MB, e l'avvio delle macchine QEMU su host Linux migliora di circa 3 volte.

Sottolineiamo un punto: gli utenti di macchine fisiche non sono toccati e hanno sempre il set completo di firmware GPU preinstallato. Se sei su bare metal e vuoi snellire, devi fare pulizia da solo, ma sappi bene cosa stai eliminando: cancellare il firmware sbagliato può lasciarti senza interfaccia grafica dopo il riavvio.

Due aggiornamenti che richiedono riavvio

Questa versione porta due aggiornamenti che richiedono un riavvio: meglio saperlo prima di aggiornare.

Il primo è polkit. Dopo l'aggiornamento di polkitd serve riavviare, altrimenti avviare applicazioni GUI come root può generare errori inspiegabili. C'è un avviso nei log di apt full-upgrade, ma ben nascosto.

Il secondo è xrdp. Questa versione porta xrdp e xorgxrdp alla serie v0.10. Se ti colleghi a Kali da remoto, o usi la modalità di sessione avanzata in Hyper-V, sei di fatto un utente xrdp: dopo l'aggiornamento serve riavviare. In alcuni casi la modalità di sessione avanzata può smettere di funzionare dopo l'aggiornamento: basta usare kali-tweaks, disattivare e riattivare l'opzione di virtualizzazione e poi riavviare.

Perché il kernel resta sul 6.19

Anche la scelta del kernel ha fatto esitare gli sviluppatori ufficiali.

Da un lato, il kernel più recente corregge parecchie vulnerabilità e andrebbe adottato presto; dall'altro, quando il kernel 7.0 è entrato in Debian sono comparsi problemi di compatibilità con i driver NVIDIA DKMS.

Dopo aver valutato, Kali 2026.2 decide di continuare con il kernel 6.19, per evitare guai diretti agli utenti NVIDIA.

Se non ti interessa la compatibilità NVIDIA e vuoi assaggiare il 7.0, puoi prenderlo dal repository kali-experimental; la documentazione ufficiale spiega come attivarlo. Una strategia che privilegia la stabilità lasciando una porta aperta agli smanettoni è responsabile verso chi usa il sistema in produzione.

Nove nuovi strumenti in repository

Il classico di ogni rilascio: i nuovi strumenti. Kali 2026.2 aggiunge nove strumenti ai repository:

• arsenal-ng: libreria di comandi basata su Go, con oltre 200 cheat sheet di sicurezza informatica
• hydra-gtk: reintroduce l'interfaccia grafica GTK+ per il classico strumento di audit dei login di rete
• legba: strumento di audit delle credenziali multi-protocollo e di test di password spraying
• oletools: toolkit per analizzare file MS OLE2 e documenti Office
• penelope: potente gestore di shell per il post-exploitation
• shell-gpt: strumento di produttività da riga di comando basato su LLM
• tailscale: piattaforma di connessione di rete sicura
• tookie-osint: strumento di open source intelligence per la scoperta di account social
• uro: strumento di deduplicazione e pulizia degli URL per crawling e test

Dal mix di strumenti si vede la tendenza: accanto ai classici del penetration testing e dell'analisi forense, arrivano OSINT, networking e strumenti da riga di comando assistiti dall'AI. In particolare l'ingresso di un tool LLM come shell-gpt mostra che anche Kali sta seguendo la direzione dell'incontro tra workflow di sicurezza e grandi modelli.

Un promemoria doveroso: questi strumenti sono pensati per test autorizzati, ricerca sulla sicurezza e valutazioni difensive. Qualsiasi strumento attacco/difesa va usato solo con autorizzazione esplicita, ambito chiaro e documentazione: l'uso non autorizzato può essere illegale.

Anche NetHunter su mobile si aggiorna

Sul fronte mobile, anche NetHunter porta miglioramenti evidenti:

• L'app NetHunter ora si apre all'istante
• Corretti problemi relativi ai comandi personalizzati e alla gestione dei container chroot
• Nuova patch di wireless injection per Qcacld-3.0, che copre diversi dispositivi tra cui OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73 e Xiaomi Mi A3
• Il supporto bare metal di NetHunter Pro si estende a oltre 20 dispositivi, incluse le serie Google Pixel, Sony Xperia, Samsung e Xiaomi

Per chi fa ricerca sulla sicurezza mobile e valutazioni wireless, l'ampliamento della compatibilità dei dispositivi è da sempre una necessità primaria: il raggio di questo aggiornamento non è affatto poco.

Come aggiornare

Chi ha già un sistema Kali può aggiornare direttamente:

sudo apt update && sudo apt full-upgrade

Oppure scaricare la nuova immagine direttamente da kali.org e reinstallare.

Avvertenze per l'aggiornamento:

• Ricorda di riavviare dopo l'aggiornamento, soprattutto quando interessano polkit e xrdp
• Chi usa connessioni remote o la modalità di sessione avanzata di Hyper-V verifichi le novità di xrdp prima di aggiornare
• Si consiglia di verificare prima in un ambiente di test, poi aggiornare le macchine di produzione
• Verifica l'integrità dell'immagine dal sito ufficiale: niente mirror di terze parti di provenienza sconosciuta

Conclusioni: un aggiornamento trimestrale pratico

Kali Linux 2026.2 non è un aggiornamento da keynote, ma i punti su cui incide sono tutti molto concreti.

L'aggiornamento dei desktop rende più fluida l'esperienza quotidiana, gli Helper Scripts semplificano la gestione dei servizi, il nuovo formato APT si allinea agli standard upstream, l'ottimizzazione dell'avvio delle macchine virtuali porta il boot a circa 3 volte più veloce, la strategia del kernel privilegia la stabilità, e in più arrivano nove nuovi strumenti e i potenziamenti mobile di NetHunter.

Per chi lavora nella sicurezza, una versione che rifinisce a fondo l'esperienza di base conta spesso più di un semplice mucchio di funzioni.

Ultimo promemoria di rito: Kali è una piattaforma professionale di strumenti per la sicurezza, e tutti gli strumenti vanno usati nell'ambito delle autorizzazioni legali per penetration testing, ricerca sulla sicurezza e rafforzamento difensivo. Gli strumenti in sé non prendono posizione: a rispettare i confini deve pensare chi li usa.