Kali Linux 2026.3: șase instrumente noi și kernel 7.1.5

Echipa Kali Linux a lansat versiunea 2026.3, a treia din acest an potrivit BleepingComputer. Distribuția pentru teste de penetrare și red teaming aduce 126 de pachete actualizate, kernelul trecut de la 6.19 la 7.1.5, șase instrumente noi în depozite, KDE Plasma 6.7 și scripturi de build refăcute, care acum pot rula într-un container. Kali NetHunter, ediția pentru dispozitive mobile, primește wardriving de pe smartwatch și citirea cardurilor NFC Mifare Classic fără adaptoare externe. Despre lansare au scris BleepingComputer, Help Net Security și heise Security; din articolul heise am putut consulta doar titlul, care confirmă build-uri mai simple și wardriving de pe smartwatch.

Nu este o vulnerabilitate și nu există CVE: este o lansare. O urmărim pentru că instrumentele Kali sunt aceleași pe care le folosesc echipele red team, consultanții și, adesea, atacatorii: să știi ce intră în trusa de unelte te ajută să înțelegi ce să cauți în propriile loguri.

Cele șase instrumente noi

Potrivit ambelor surse, în depozite intră:

• dalfox: scaner de vulnerabilități XSS, gândit pentru automatizare;
• katana: framework de crawling și spidering pentru site-uri web;
• qsreplace: citește URL-uri și înlocuiește valorile parametrilor din query string cu o valoare aleasă, util pentru pregătirea testelor în serie;
• rustscan: scaner de porturi;
• sdrangel: interfață grafică (Qt) pentru dispozitive SDR, radio definit prin software;
• snaffler-ng: caută credențiale și date sensibile în partajările SMB.

Pentru cine apără, cele mai interesante sunt snaffler-ng și rustscan. Primul automatizează o etapă tipică după accesul inițial: explorarea folderelor partajate din rețeaua Windows în căutarea parolelor, cheilor și fișierelor de configurare uitate. În maparea noastră MITRE ATT&CK corespunde tehnicilor Network Share Discovery (T1135) și Unsecured Credentials: Credentials In Files (T1552.001); rustscan corespunde Network Service Discovery (T1046). katana, qsreplace și dalfox servesc la recunoașterea și testarea aplicațiilor web expuse (Active Scanning, T1595).

Kernel, desktop și actualizare

Kernelul trece de la 6.19 la 7.1.5. KDE Plasma 6.7 introduce desktopuri virtuale separate pentru fiecare ecran, posibilitatea de a duplica conexiunile de rețea și, potrivit BleepingComputer, un consum mai redus pe GPU-urile Intel integrate și un suport mai bun pentru protocoalele Wayland.

Pentru a actualiza o instalare existentă, BleepingComputer redă procedura indicată de proiect: depozitul kali-rolling în /etc/apt/sources.list, apoi sudo apt update && sudo apt -y full-upgrade și, la final, verificarea cu grep VERSION /etc/os-release.

Scripturi de build refăcute și build-uri în container

Cea mai consistentă noutate privește scripturile publice cu care echipa produce toate imaginile oficiale. Acum au aceleași funcții, aceleași argumente în linia de comandă și, unde e posibil, aceeași structură. Help Net Security avertizează că un pipeline scris pentru scripturile vechi ar putea necesita modificări.

Fiecare script refăcut include build-in-container.sh, care detectează Docker sau Podman, creează containerul de build și rulează build-ul în interiorul lui, fără a instala dependențe pe sistem. Exemplul dat de Help Net Security este kali-installer: clonezi depozitul de pe GitLab, instalezi șase pachete (simple-cdd, debian-cd, cpio, mtools, dosfstools, xorriso) și rulezi sudo ./build.sh. Setările implicite produc o imagine ISO kali-rolling pentru AMD64; opțiunile schimbă numele gazdei, pachetele, ramura, varianta și arhitectura (de exemplu --branch kali-dev --variant netinst --arch arm64). Potrivit BleepingComputer, nu toate scripturile au fost încă refăcute: obiectivul este finalizarea lor odată cu Kali 2026.4, apoi automatizarea build-urilor și a fluxurilor de lucru.

NetHunter: wardriving de pe smartwatch și NFC

Potrivit Help Net Security, NetHunter suportă acum wardriving, adică identificarea rețelelor wireless din mers, de pe smartwatch-ul TicWatch Pro 3: biblioteca libnexmonkali, actualizată de Qazy Anwar, face utilizabil modul monitor al cipului Wi-Fi intern cu instrumentele din chroot, precum suita aircrack-ng și kismet. Accesul NFC din chroot permite citirea, clonarea și modificarea cardurilor Mifare Classic fără adaptor extern, iar KernelSU este suportat. Este experimental WearHunter, care controlează ceasul de pe telefon prin ADB, pe Wi-Fi sau Bluetooth. Nouă kerneluri noi acoperă dispozitive de la un Google Pixel cu LineageOS 22.2 până la Sony Xperia 10 V.

Ce înseamnă pentru companiile europene și italiene

Niciuna dintre aceste noutăți nu este un atac, dar unele activități devin mai ușoare. Recunoașterea Wi-Fi de pe un ceas atrage mai puțin atenția decât un laptop cu o antenă externă; clonarea cardurilor Mifare Classic de pe un telefon îi privește pe cei care încă folosesc această tehnologie, ale cărei slăbiciuni criptografice sunt cunoscute de ani de zile, pentru ecusoanele de acces fizic. Căutarea automată a credențialelor în partajările SMB vizează o problemă foarte răspândită în rețelele companiilor.

Pentru entitățile NIS2 (în Italia, Decretul Legislativ 138/2024), evaluarea eficacității măsurilor de securitate face parte din gestionarea riscului: folosirea autorizată, în propria rețea, a acelorași instrumente pe care le folosesc echipele red team este o modalitate concretă de a o face. La fel și în sănătate, unde partajările de rețea și ecusoanele sunt adesea moștenite de ani de zile.

Ce să faci imediat

1. Caută tu primul, înaintea altora, credențiale și date sensibile în partajările SMB, printr-o activitate autorizată și documentată; elimină ce găsești și schimbă credențialele expuse.
2. Verifică detecția descoperirii partajărilor și a scanărilor interne de porturi: un singur host care enumeră multe partajări sau multe porturi în scurt timp trebuie să genereze un eveniment.
3. Revizuiește ecusoanele: dacă folosești încă Mifare Classic pentru accesul fizic, ia în calcul trecerea la tehnologii mai robuste.
4. Verifică rețelele wireless: autentificare de tip enterprise, rețele separate pentru oaspeți, nicio rețea nedeclarată.
5. Dacă îți construiești imagini Kali pentru echipa red team, verifică pipeline-urile: argumentele și structura scripturilor s-au schimbat.

Cum ajută ARXDOME

ARX Radar recunoaște scanările rapide și lente ale porturilor pe adresele tale publice, iar ARX Scout și ARX Expose arată ce porturi și servicii sunt cu adevărat expuse, adică ce ar vedea un scaner din exterior. În interior, paginile SOC din ARX Sentry arată autentificările, eșecurile și evenimentele mapate pe MITRE ATT&CK, iar ARX Watch semnalează dispozitivele noi sau neautorizate care apar în rețea.

Ultima actualizare: 27 octombrie 2026