Kali Linux 2026.2 is uit: 9 nieuwe tools in de repository en VM's die tot 3x sneller opstarten

Weer is het einde van het kwartaal en Kali Linux levert zijn huiswerk weer keurig op tijd af.

Op 29 juni 2026 heeft het Kali-team officieel Kali Linux 2026.2 uitgebracht. Als een van de meest gebruikte besturingssystemen onder securityonderzoekers, pentesters en red/blue-teams wereldwijd is elke kwartaalupdate van Kali het volgen waard.

De officiële titel van deze release zegt het ronduit: GNOME 50, KDE 6.6, Helper Scripts, het nieuwe APT-formaat en optimalisaties voor het opstarten van VM's.

Kortom: 2026.2 is geen versie vol opzichtige nieuwe functies, maar een gecombineerde upgrade van desktopvernieuwing, modernisering van infrastructuur en ervaringsoptimalisatie, plus negen nieuwe tools in de repository. Voor wie Kali dagelijks gebruikt, voelen deze veranderingen eigenlijk meer dan een paar extra tools.

Hieronder de officiële updatepunten één voor één uitgesplitst.

Overzicht in één oogopslag

De belangrijkste veranderingen in 2026.2 ten opzichte van 2026.1:

Desktopomgevingen geüpgraded: GNOME 50 + KDE Plasma 6.6
Helper Scripts geharmoniseerd: gestandaardiseerd gedrag van service-startscripts
Nieuw APT-formaat: vaarwel sources.list, welkom deb822-stijl
VM-start geoptimaliseerd: initrd uitgedund, opstartsnelheid circa 3x hoger
Herstart vereist: na upgrades van polkit en xrdp is opnieuw opstarten nodig
Kernelbeleid: deze keer blijft 6.19, 7.0 staat in experimental
Negen nieuwe tools in de repository

De kernel van deze release is Linux 6.19.

Desktop-upgrade: GNOME 50 en KDE Plasma 6.6

Kali geeft de desktopomgeving ongeveer elke zes maanden, om de andere versie, een grote update; deze keer zijn GNOME en KDE aan de beurt.

De focus bij GNOME 50 ligt op prestaties en gebruiksgemak:

De bestandsbeheerder is merkbaar verbeterd; miniaturen en pictogrammen laden sneller
Snellere respons en lager geheugengebruik
Een compleet nieuw voorkeurenvenster voor toegankelijkheid
Verbeterde schermlezers en automatische taalwisseling
De documentviewer ondersteunt nu direct annoteren en markeren in documenten

KDE Plasma 6.6 richt zich vooral op toegankelijkheid en touchgebruik:

Nieuw schermtoetsenbord voor een betere ervaring op touchscreens
Spectacle kan nu tekst uit screenshots halen via OCR
Nieuwe opties voor kleurenzicht, verbeterde schaling en vergrootglas
Ondersteuning voor Slow Keys op Wayland
Gestandaardiseerde instelling voor verminderde animatie

Beide desktops zijn geen revolutionaire herziening, maar fijnslijperij op prestaties en gemak. Voor wie dagelijks op het Kali-bureaublad werkt, maken wat meer vloeiendheid, minder geheugengebruik en completere toegankelijkheid echt een merkbaar verschil.

Helper Scripts: het starten van services is eindelijk geharmoniseerd

Deze wijziging lijkt klein, maar wie Kali gebruikt weet de waarde ervan te waarderen.

Voorheen gedroegen tools die afhankelijk waren van services zich inconsequent. Sommigen konden alleen starten en niet stoppen; anderen vertelden niet of ze al draaiden; weer anderen toonden geen standaard inloggegevens of zelfs niet hoe je ze kon bereiken. Elke keer weer documentatie doorspitten — vervelend.

2026.2 heeft de Helper Scripts bijgewerkt: meerdere pakketten zijn overgezet naar de nieuwe scripts, die nu consistent kunnen:

Services beheren: netjes starten en stoppen
Controleren of iets al draait en dubbel starten voorkomen
De servicestatus tonen met duidelijke uitvoer
Standaard inloggegevens tonen, geen documentatie meer nodig
De toegang tonen: web-UI-tools geven de URL en openen automatisch de browser

Daarnaast gebruiken Kali-pakketten met services nu consequent de naamgeving toolnaam-start en toolnaam-stop.

Zeker voor beginners is dit een prettige verandering: waar veel mensen vroeger bleven hangen bij 'draait de service, wat is het wachtwoord, waar is de URL', vertellen de scripts dat nu gewoon. Een klassiek voorbeeld van kleine dingen goed doen.

APT naar het nieuwe formaat: sources.list gaat met pensioen

Er is ook een vrij ceremoniële verandering: Kali heeft het lang gebruikte /etc/apt/sources.list afgechaft.

In de plaats komt het nieuwe deb822-formaat, in /etc/apt/sources.list.d/kali.sources.

Het nieuwe formaat ziet er zo uit:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Enkele toelichtingen:

Nieuwe installaties gebruiken standaard het nieuwe formaat
Bestaande systemen worden niet gedwongen om te schakelen; beide formaten zijn equivalent
APT zal gebruikers van het oude formaat in de toekomst aan een migratie herinneren
Dit sluit aan bij de richting die Debian en Ubuntu al inslaan

Voor ervaren gebruikers is dit geen nieuws: het deb822-formaat bestaat al lang, alleen de standaardinstelling verschuift langzaam. Geen paniek — gewoon volgens de hints migreren.

VM-start geoptimaliseerd: opstartsnelheid circa 3x hoger

De nuttigste prestatieverbetering zit deze keer in het virtualisatiescenario.

Kali heeft de traditie om enorme hoeveelheden firmware vooraf te installeren: handig, want direct bruikbaar, maar het nadeel is dat veel ongebruikte firmware onnodig ruimte inneemt. Het probleem zit vooral bij de GPU-firmware.

Het team geeft concrete cijfers:

De GPU-firmware van NVIDIA, AMD en Intel samen komt bijna 300 MB
Een deel moet al vroeg in het opstartproces laden en zit dus in de initrd
De initrd van Kali liep op tot circa 200 MB
Hoe groter de initrd, hoe trager de start — en het kan zelfs de /boot-partitie laten overlopen

De aanpak in 2026.2 is slim:

Voorgebakken VM-images bevatten geen GPU-firmware meer
Het installatieprogramma herkent een VM-omgeving en slaat automatisch de installatie van GPU-firmware over

Het effect is direct: bij VM-gebruikers is de initrd geslonken naar circa 60 MB en start een QEMU-VM op een Linux-host ongeveer 3x sneller op.

Belangrijk om te benadrukken: gebruikers van fysieke (bare-metal) machines zijn niet getroffen; zij behouden de volledige GPU-firmware. Wil je als bare-metal-gebruiker toch slanken, dan moet je zelf opruimen — maar weet goed wat je verwijdert, want een verkeerde keuze kan betekenen dat je na een herstart zonder grafische interface zit.

Twee updates die een herstart vereisen

Twee updates vereisen een herstart; houd daar voor de upgrade rekening mee.

De eerste is polkit. Na het bijwerken van polkitd is een herstart nodig, anders kun je bij het starten van GUI-apps als root onverklaarbare foutmeldingen krijgen. De hint staat in de logs van apt full-upgrade, maar is goed verstopt.

De tweede is xrdp. Deze release tilt xrdp en xorgxrdp naar de v0.10-serie. Als je op afstand verbinding maakt met Kali, of in Hyper-V de enhanced session mode gebruikt, ben je feitelijk een xrdp-gebruiker: na de upgrade is een herstart nodig. In sommige gevallen kan de enhanced session mode na de upgrade uitvallen; schakel die dan met kali-tweaks onder de virtualisatieopties uit en weer in, en herstart.

Waarom de kernel bij 6.19 blijft

Ook over de kernelkeuze heeft het team zich dit keer laten twijfelen.

Enerzijds repareert de nieuwste kernel behoorlijk wat kwetsbaarheden en zou je hem eigenlijk zo snel mogelijk willen meenemen; anderzijds deed de 7.0-kernel zich bij intrede in Debian gelden met compatibiliteitsproblemen met de NVIDIA DKMS-driver.

Na afweging houdt Kali 2026.2 vast aan kernel 6.19, om te voorkomen dat NVIDIA-gebruikers direct tegen problemen aanlopen.

Wil je per se de 7.0 proberen en trek je je van NVIDIA-compatibiliteit niets aan, dan kan dat via de kali-experimental-repository; in de officiële documentatie staat hoe je die activeert. Deze voorzichtig-eerst-strategie met ruimte voor early adopters is verantwoord voor productieomgevingen.

Negen nieuwe tools in de repository

Het vaste ritueel van elke release: nieuwe tools. Kali 2026.2 voegt negen tools toe aan de repository:

arsenal-ng: een op Go gebaseerde cheat-sheetbibliotheek met meer dan 200 cybersecurity-cheatsheets
hydra-gtk: het klassieke gereedschap voor netwerkaanmeldingsaudits krijgt opnieuw een GTK+-grafische interface
legba: tool voor multi-protocol credential audits en password spraying
oletools: toolkit voor het analyseren van MS OLE2-bestanden en Office-documenten
penelope: krachtige post-exploitation shell-handler
shell-gpt: op LLM gebaseerde commandline-productiviteitstool
tailscale: veilig netwerkverbindingsplatform
tookie-osint: OSINT-tool voor het ontdekken van socialmedia-accounts
uro: URL-deduplicatie en -opschoning voor crawlers en testscenario's

Uit de toolmix spreekt een trend: naast klassieke pentest- en forensische tools komen er ook OSINT-, netwerk- en AI-ondersteunde commandline-tools bij. Dat een LLM-tool als shell-gpt de repository haalt, laat zien dat Kali meebeweegt met de combinatie van security-workflows en grote modellen.

Hier past een waarschuwing: deze tools zijn bedoeld voor geautoriseerde tests, securityonderzoek en defensieve beoordelingen. Elk offensief of verdedigend gereedschap mag alleen worden gebruikt met expliciete toestemming, een duidelijk afgebakende scope en documentatie; ongeautoriseerd gebruik kan strafbaar zijn.

Ook mobiele NetHunter is bijgewerkt

Op mobiel gebied kent NetHunter deze release duidelijke verbeteringen:

De NetHunter-app opent nu vrijwel direct
Problemen rond custom commands en chroot-containerbeheer zijn opgelost
Nieuwe draadloze injectiepatch voor Qcacld-3.0, met ondersteuning voor apparaten als OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73 en Xiaomi Mi A3
De bare-metalondersteuning van NetHunter Pro is uitgebreid naar meer dan 20 apparaten, waaronder de Google Pixel-, Sony Xperia-, Samsung- en Xiaomi-series

Voor wie bezig is met mobiel securityonderzoek en draadloze evaluaties is bredere apparaatcompatibiliteit een constante noodzaak; deze update is behoorlijk omvangrijk.

Hoe te upgraden

Bestaande Kali-systemen kunnen direct worden geüpgraded:

sudo apt update && sudo apt full-upgrade

Of download de nieuwe image rechtstreeks van de officiële site kali.org en installeer opnieuw.

Aandachtspunten bij het upgraden:

Herstart na de upgrade, zeker als polkit en xrdp betrokken zijn
Gebruikers van externe verbindingen en de Hyper-V enhanced session mode: let vooraf op de xrdp-veranderingen
Test eerst in een testomgeving voordat je productiemachines upgradet
Verifieer de image-integriteit via de officiële site en gebruik geen images van onduidelijke derden

Conclusie: een praktische kwartaalupgrade

Kali Linux 2026.2 is geen keynote-achtige update met spectaculaire onthullingen, maar elke wijziging raakt een echt punt.

De desktop-upgrade maakt het dagelijkse gebruik vlotter, de Helper Scripts maken servicebeheer zorgelozer, het nieuwe APT-formaat volgt de upstream-standaard, de VM-optimalisatie brengt de opstarttijd tot circa 3x sneller, het kernelbeleid kiest voor stabiliteit, en daar bovenop negen nieuwe tools en de mobiele NetHunter-verbeteringen.

Voor securityprofessionals zijn dit soort versies die de basiservaring degelijk maken vaak waardevoller dan versies die alleen maar functies stapelen.

Tot slot de gebruikelijke herinnering: Kali is een professioneel securityplatform; alle tools horen binnen een wettelijk geautoriseerd kader te worden gebruikt voor pentests, securityonderzoek en defensieve verharding. Gereedschap zelf heeft geen intentie — het is aan de gebruiker om de grens te bewaken.