Kali Linux 2026.3: seis herramientas nuevas y kernel 7.1.5

El equipo de Kali Linux ha publicado la versión 2026.3, la tercera del año según BleepingComputer. La distribución para pruebas de penetración y red teaming trae 126 paquetes actualizados, el kernel de 6.19 a 7.1.5, seis herramientas nuevas en los repositorios, KDE Plasma 6.7 y scripts de build renovados, que ahora pueden ejecutarse en un contenedor. Kali NetHunter, la edición para dispositivos móviles, incorpora el wardriving desde smartwatch y la lectura de tarjetas NFC Mifare Classic sin adaptadores externos. Lo han publicado BleepingComputer, Help Net Security y heise Security; de heise solo hemos podido consultar el titular, que confirma builds más sencillos y wardriving desde smartwatch.

No es una vulnerabilidad y no hay CVE: es una nueva versión. La seguimos porque las herramientas de Kali son las mismas que usan los red teams, los consultores y, a menudo, los atacantes: saber qué entra en la caja de herramientas te ayuda a entender qué buscar en tus registros.

Las seis herramientas nuevas

Según ambas fuentes, llegan a los repositorios:

• dalfox: escáner de vulnerabilidades XSS, pensado para la automatización;
• katana: framework de crawling y spidering de sitios web;
• qsreplace: lee URL y sustituye los valores de los parámetros de la query string por un valor elegido, útil para preparar pruebas en serie;
• rustscan: escáner de puertos;
• sdrangel: interfaz gráfica (Qt) para dispositivos SDR, la radio definida por software;
• snaffler-ng: busca credenciales y datos sensibles en los recursos compartidos SMB.

Para quien defiende, los más interesantes son snaffler-ng y rustscan. El primero automatiza una fase típica tras el acceso inicial: explorar las carpetas compartidas de la red Windows en busca de contraseñas, claves y archivos de configuración olvidados. En nuestra correspondencia con MITRE ATT&CK equivale a Network Share Discovery (T1135) y Unsecured Credentials: Credentials In Files (T1552.001); rustscan a Network Service Discovery (T1046). katana, qsreplace y dalfox sirven para el reconocimiento y las pruebas de aplicaciones web expuestas (Active Scanning, T1595).

Kernel, escritorio y actualización

El kernel pasa de 6.19 a 7.1.5. KDE Plasma 6.7 introduce escritorios virtuales independientes para cada pantalla, la posibilidad de duplicar conexiones de red y, según BleepingComputer, mejoras en el consumo de las GPU Intel integradas y en la compatibilidad con los protocolos de Wayland.

Para actualizar una instalación existente, BleepingComputer recoge el procedimiento indicado por el proyecto: repositorio kali-rolling en /etc/apt/sources.list, después sudo apt update && sudo apt -y full-upgrade y, por último, la comprobación con grep VERSION /etc/os-release.

Scripts de build renovados y builds en contenedor

La novedad de más peso afecta a los scripts públicos con los que el equipo produce todas las imágenes oficiales. Ahora tienen las mismas funciones, los mismos argumentos de línea de comandos y, cuando es posible, la misma estructura. Help Net Security advierte de que un pipeline escrito para los scripts antiguos puede necesitar cambios.

Cada script renovado incluye build-in-container.sh, que detecta Docker o Podman, crea el contenedor de build y ejecuta el build dentro de él, sin instalar dependencias en el sistema. El ejemplo que cita Help Net Security es kali-installer: se clona el repositorio desde GitLab, se instalan seis paquetes (simple-cdd, debian-cd, cpio, mtools, dosfstools, xorriso) y se ejecuta sudo ./build.sh. Los valores predeterminados generan una ISO kali-rolling para AMD64; las opciones cambian nombre de host, paquetes, rama, variante y arquitectura (por ejemplo --branch kali-dev --variant netinst --arch arm64). Según BleepingComputer, todavía no se han renovado todos los scripts: el objetivo es completarlos con Kali 2026.4 y después automatizar builds y flujos de trabajo.

NetHunter: wardriving desde smartwatch y NFC

Según Help Net Security, NetHunter admite ahora el wardriving, es decir, la búsqueda de redes inalámbricas en movimiento, desde el smartwatch TicWatch Pro 3: la biblioteca libnexmonkali, actualizada por Qazy Anwar, hace utilizable el modo monitor del chip Wi-Fi interno con las herramientas del chroot, como la suite aircrack-ng y kismet. El acceso NFC desde el chroot permite leer, clonar y modificar tarjetas Mifare Classic sin adaptador externo, y se admite KernelSU. Es experimental WearHunter, que controla el reloj desde el teléfono mediante ADB por Wi-Fi o Bluetooth. Nueve kernels nuevos cubren dispositivos que van de un Google Pixel con LineageOS 22.2 al Sony Xperia 10 V.

Qué significa para las empresas europeas e italianas

Ninguna de estas novedades es un ataque, pero algunas actividades resultan más fáciles. El reconocimiento Wi-Fi desde un reloj llama menos la atención que un portátil con una antena externa; la clonación de tarjetas Mifare Classic desde un teléfono afecta a quien aún usa esta tecnología, cuyas debilidades criptográficas se conocen desde hace años, para las tarjetas de acceso físico. La búsqueda automática de credenciales en recursos compartidos SMB apunta a un problema muy extendido en las redes corporativas.

Para las entidades sujetas a NIS2 (en Italia, el Decreto Legislativo 138/2024), evaluar la eficacia de las medidas de seguridad forma parte de la gestión del riesgo: usar de forma autorizada en tu propia red las mismas herramientas que los red teams es una manera concreta de hacerlo. Lo mismo vale para la sanidad, donde recursos compartidos y tarjetas suelen ser herencia de años atrás.

Qué hacer ya

1. Busca tú primero, antes que otros, credenciales y datos sensibles en los recursos compartidos SMB, con una actividad autorizada y documentada; elimina lo que encuentres y cambia las credenciales expuestas.
2. Comprueba la detección del descubrimiento de recursos compartidos y de los escaneos de puertos internos: un solo equipo que enumera muchos recursos o muchos puertos en poco tiempo debe generar un evento.
3. Revisa las tarjetas de acceso: si aún usas Mifare Classic para el acceso físico, valora migrar a tecnologías más robustas.
4. Verifica las redes inalámbricas: autenticación corporativa, redes de invitados separadas, ninguna red no declarada.
5. Si construyes imágenes de Kali para tu red team, revisa los pipelines: han cambiado los argumentos y la estructura de los scripts.

Cómo ayuda ARXDOME

ARX Radar reconoce escaneos de puertos rápidos y lentos sobre tus direcciones públicas, mientras que ARX Scout y ARX Expose muestran qué puertos y servicios están realmente expuestos, es decir, lo que vería un escáner desde fuera. En el interior, las páginas SOC de ARX Sentry muestran accesos, fallos y eventos asociados a MITRE ATT&CK, y ARX Watch señala los dispositivos nuevos o no autorizados que aparecen en la red.

Última actualización: 27 de octubre de 2026