🐧 Novità principali
- Kali Linux 2026.3 introduce il kernel 7.1.5, KDE Plasma 6.7, 126 aggiornamenti di pacchetti e sei nuovi strumenti di cybersecurity.
- Gli script di compilazione diventano più uniformi e supportano Docker e Podman, semplificando la creazione di immagini Kali personalizzate.
- Kali NetHunter porta wardriving su TicWatch Pro 3, controllo remoto WearHunter, nuove funzioni NFC e supporto KernelSU.
Kali Linux 2026.3 è disponibile dal 26 ottobre 2026 con un aggiornamento che interviene sulla distribuzione dedicata al penetration testing, introducendo il kernel Linux 7.1.5, l’ambiente desktop KDE Plasma 6.7, sei nuovi strumenti di sicurezza e un’importante revisione dell’infrastruttura utilizzata per costruire le immagini del sistema operativo. La terza release dell’anno, successiva alla 2026.2 di giugno, concentra una parte significativa delle novità sulla standardizzazione degli script di compilazione e sull’integrazione con Docker e Podman, mentre Kali NetHunter amplia le funzionalità offensive e di auditing disponibili su smartphone e smartwatch Android. Il risultato è una distribuzione che punta non soltanto ad aggiornare gli strumenti, ma anche a rendere più semplice la costruzione di ambienti personalizzati e riproducibili.
Cosa leggere
Kali Linux 2026.3 rinnova gli script di compilazione con Docker e Podman
La novità strutturale della release riguarda il progetto Build-Scripts Refresh, attraverso il quale Offensive Security sta uniformando gli strumenti utilizzati per produrre le immagini ufficiali di Kali Linux. Gli script, già pubblicamente disponibili, vengono riorganizzati affinché condividano per quanto possibile struttura, argomenti da riga di comando, funzionalità e modalità operative sulle diverse piattaforme supportate. Il comunicato ufficiale di Kali Linux 2026.3 chiarisce che questa revisione permette di utilizzare gli stessi strumenti adoperati dal progetto per generare immagini di installazione personalizzate, senza dipendere necessariamente da una macchina che esegua già Kali. Ogni script rinnovato integra infatti build-in-container.sh, componente capace di individuare la disponibilità di Docker oppure Podman, preparare l’ambiente containerizzato e avviare la compilazione al suo interno. L’intervento elimina una delle difficoltà storiche del processo, perché in precedenza il progetto raccomandava di utilizzare Kali Linux per compilare Kali Linux, imponendo agli sviluppatori la disponibilità preventiva della distribuzione. Adesso vengono documentate anche le procedure necessarie per lavorare da sistemi basati su Debian, favorendo l’integrazione con pipeline automatizzate e ambienti di sviluppo controllati. Gli amministratori possono personalizzare hostname, pacchetti installati, architettura, ramo di sviluppo e variante dell’installer, scegliendo ad esempio una build ARM64 oppure un’immagine netinst. Il progetto riconosce tuttavia che la migrazione degli script non è ancora completata e che le modifiche potrebbero aver compromesso alcuni workflow CI esistenti. Il completamento della revisione è previsto per Kali 2026.4, mentre le fasi successive riguarderanno l’automazione dei processi e la documentazione di differenti configurazioni personalizzate. Rispetto alla release Kali Linux 2026.1, concentrata sul rinnovamento grafico e sui nuovi strumenti offensivi, l’intervento del 2026.3 agisce quindi più direttamente sull’infrastruttura di sviluppo e distribuzione.

Leggi anche: Kali Linux 2024.3, le novità e gli strumenti per la sicurezza
KDE Plasma 6.7 e kernel Linux 7.1.5 aggiornano l’ambiente desktop
Sul versante dell’esperienza grafica, KDE Plasma 6.7 introduce funzionalità particolarmente utili per chi utilizza Kali attraverso configurazioni multi-monitor. La più interessante è la gestione dei desktop virtuali separati per ciascuno schermo, che permette di organizzare terminali, browser, documentazione e applicazioni di analisi senza modificare contemporaneamente il workspace di tutti i monitor collegati. La navigazione tra gli ambienti virtuali viene migliorata attraverso la schermata Overview, mentre il supporto ai protocolli Wayland e ai relativi portali prosegue nell’ottica di rendere più affidabili le sessioni grafiche moderne. KDE integra inoltre ottimizzazioni delle prestazioni e dei consumi energetici, con particolare attenzione alle GPU Intel integrate e alle configurazioni che utilizzano più finestre a schermo intero.

Fra le novità operative compaiono la possibilità di duplicare configurazioni di rete e ulteriori miglioramenti a System Monitor, strumenti che possono agevolare gli specialisti impegnati nella preparazione di laboratori con differenti profili di connettività. Kali aggiorna anche numerose icone degli strumenti presenti nel menu applicazioni e nel catalogo ufficiale, migliorando la riconoscibilità dei pacchetti installati. Sul piano del sistema, il kernel passa dalla serie 6.19 alla versione 7.1.5, mentre il rilascio comprende 126 aggiornamenti di pacchetti. Il salto di versione rappresenta un’evoluzione significativa rispetto al kernel 6.18 utilizzato nella prima release del 2026, ma il comunicato non attribuisce al nuovo kernel specifiche prestazioni misurate o incrementi percentuali di velocità. Le migliorie relative all’ambiente grafico vanno quindi distinte dagli effetti del kernel, evitando di presentare come risultati verificati benefici che dipendono dall’hardware e dai carichi effettivamente utilizzati.
Sei nuovi strumenti rafforzano scanning, XSS e analisi delle credenziali
L’arsenale di Kali Linux 2026.3 si arricchisce di sei nuovi strumenti disponibili nei repository di rete, distribuiti tra ricognizione, analisi delle applicazioni web e verifica delle infrastrutture aziendali. Dalfox è dedicato alla ricerca di vulnerabilità Cross-Site Scripting e offre funzionalità orientate all’automazione dei controlli, mentre Katana introduce un framework di crawling e spidering utile a individuare pagine, endpoint e risorse da analizzare durante un’attività autorizzata di penetration testing. Qsreplace permette di elaborare URL ricevuti tramite input standard e sostituire i valori dei parametri nelle query string, facilitando la preparazione di input destinati ai controlli di sicurezza delle applicazioni web. RustScan amplia le capacità di ricognizione attraverso uno scanner di porte moderno, progettato per accelerare l’identificazione dei servizi raggiungibili e integrarsi nei workflow di analisi. Gli ultimi due strumenti rispondono a esigenze differenti: SDRangel offre un’interfaccia Qt per l’utilizzo di dispositivi Software Defined Radio, mentre Snaffler-ng consente di individuare file potenzialmente sensibili e informazioni di autenticazione presenti nelle condivisioni SMB. La selezione conferma l’attenzione del progetto verso infrastrutture web, reti aziendali e sicurezza delle comunicazioni radio, senza limitarsi all’introduzione di exploit. L’arrivo di questi componenti prosegue il percorso già visibile nei precedenti aggiornamenti di Kali Linux e degli strumenti di ricognizione e auditing, ma il numero relativamente contenuto delle nuove aggiunte non rappresenta una riduzione delle capacità della distribuzione: Kali mantiene un modello rolling release nel quale molti strumenti esistenti vengono continuamente aggiornati attraverso i repository.
Kali NetHunter porta wardriving su TicWatch Pro 3 e nuove funzioni NFC
L’evoluzione più particolare di Kali NetHunter riguarda l’espansione delle attività di auditing wireless verso gli smartwatch. La release introduce il supporto al wardriving sulla serie TicWatch Pro 3, grazie all’aggiornamento della libreria libnexmonkali realizzato con il contributo di Qazy Anwar. L’intervento permette di utilizzare la modalità monitor dell’interfaccia wireless interna dell’orologio insieme a strumenti eseguiti nell’ambiente Kali chroot, tra cui Aircrack-ng e Kismet. Questa possibilità non equivale a una compatibilità universale con tutti gli smartwatch Android, ma dimostra che dispositivi indossabili selezionati possono assumere un ruolo operativo anche nella ricognizione delle reti wireless. Un secondo sviluppo è WearHunter, progetto sperimentale che consente di controllare lo smartwatch NetHunter da uno smartphone attraverso ADB su Wi-Fi oppure Bluetooth, eseguendo comandi e installando applicazioni senza interagire necessariamente con il piccolo schermo del dispositivo.

NetHunter amplia contemporaneamente le funzionalità NFC Arsenal, consentendo al proprio ambiente chroot di accedere direttamente alle capacità NFC del dispositivo per operazioni di lettura, clonazione e modifica di carte MIFARE Classic, senza ricorrere obbligatoriamente a un adattatore esterno compatibile. Si aggiunge il supporto a KernelSU, che permette di utilizzare il pacchetto installer generato attraverso l’applicazione dedicata nei sistemi dotati di kernel modificato. Il progetto interviene inoltre sui problemi di compatibilità tra versioni moderne di systemd e udev e kernel Android più datati, evitando la necessità di introdurre numerose patch specifiche. Fra le correzioni vengono citati il riavvio del TicWatch Pro 3, il crash collegato alle richieste di accesso allo storage e il ripristino della modalità aereo in Bluetooth Arsenal. Migliorano infine gli strumenti EvilTwin e Wardriving, mentre i comandi personalizzati possono utilizzare la modalità monitor Nexmon e Wifite. Queste capacità rimangono subordinate alla compatibilità del dispositivo, del kernel e dei driver utilizzati.
Nuovi kernel Android estendono NetHunter a Pixel, Xiaomi e Sony Xperia
Il supporto hardware di Kali NetHunter continua ad allargarsi attraverso nove nuove configurazioni kernel, un passaggio che permette di portare le funzionalità della piattaforma su dispositivi appartenenti a generazioni e produttori differenti. La release include Google Pixel con LineageOS 22.2 basato su Android 15, Huawei P9 con EMUI 8 o LineageOS 16.0, LG K20 Plus con LineageOS 14.1 e Moto G Stylus 5G del 2022 con LineageOS 23.2. Compaiono inoltre Nubia Z17 con LineageOS 22.2, POCO X5 5G e Redmi Note 12 5G con crDroid 12, Redmi Note 5 Pro con LineageOS 18.1, Sony Xperia 10 V con LineageOS 23.2 e Ulefone Armor 34+ con Android 16. Il supporto dichiarato riguarda le combinazioni specifiche di modello, sistema operativo e kernel, non automaticamente ogni variante commerciale o firmware originale dei dispositivi citati. Per gli utilizzatori italiani, la disponibilità di nuove configurazioni per smartphone diffusi come quelli delle famiglie Redmi, POCO e Xperia amplia le possibilità di costruire ambienti mobili dedicati al testing, pur richiedendo le necessarie verifiche su bootloader, compatibilità della ROM e procedure di installazione. Il progetto segnala anche il lavoro sul supporto iniziale ai dispositivi privi di ramdisk, un dettaglio tecnico significativo per adattare gli strumenti NetHunter alle differenti architetture di avvio Android. L’integrazione di strumenti wireless, funzioni NFC e kernel specifici conferma così la trasformazione della piattaforma da semplice distribuzione mobile per penetration testing a insieme di componenti adattabili a dispositivi eterogenei, comprese categorie hardware che fino a pochi anni fa non venivano normalmente considerate nelle attività di sicurezza offensiva.
Continua con:
Kali Linux 2025.4 aggiorna il desktop insieme a GRML e KDE Frameworks
Kali Linux, la nuova chiave di firma cambia la gestione dei repository
Kali Linux 2026.3 è disponibile per download e aggiornamento dei sistemi
Le immagini di Kali Linux 2026.3 sono disponibili attraverso il portale ufficiale di download, mentre gli utenti che possiedono già un’installazione funzionante possono aggiornare il sistema attraverso i repository kali-rolling, verificando preventivamente la configurazione delle sorgenti APT. Il progetto indica il comando sudo apt update && sudo apt -y full-upgrade per installare gli aggiornamenti disponibili e suggerisce di controllare successivamente la versione attraverso grep VERSION /etc/os-release, che deve riportare VERSION_ID=”2026.3″. Nei sistemi amd64 aggiornati alla configurazione descritta dal comunicato, il kernel è identificato dalla release 7.1.5+kali-amd64, con numerazione che può variare in funzione dell’architettura utilizzata. Per le nuove installazioni sono disponibili immagini ufficiali, mentre le weekly build costituiscono un’alternativa più aggiornata ma sottoposta a un processo di controllo qualità diverso rispetto ai rilasci ordinari. La documentazione cresce con tre nuove pagine e nove aggiornamenti, dedicati tra l’altro alle macchine virtuali QEMU, all’estrazione dei firmware per Linux, a NetHunter EvilTwin e alla configurazione delle installazioni su differenti piattaforme. Si aggiungono quattro nuovi mirror europei, due nei Paesi Bassi, uno in Portogallo e uno in Svizzera, che rafforzano l’infrastruttura di distribuzione dei pacchetti. Il valore più importante della nuova release rimane tuttavia la direzione intrapresa dal progetto: Kali Linux non aggiorna soltanto i tool di penetration testing, ma semplifica la produzione di immagini personalizzate, amplia le piattaforme hardware supportate e rende più riproducibili gli ambienti di analisi. L’integrazione con i container e la progressiva automazione delle build rappresentano quindi un investimento strutturale che potrebbe incidere sulle future modalità di distribuzione e utilizzo di Kali, soprattutto nei laboratori aziendali, nei percorsi di formazione tecnica e nelle infrastrutture dedicate alla verifica autorizzata della sicurezza.
Iscriviti alla Newsletter
Non perdere le analisi settimanali: Entra nella Matrice Digitale.
Matrice Digitale partecipa al Programma Affiliazione Amazon EU. In qualità di Affiliato Amazon, ricevo un guadagno dagli acquisti idonei. Questo non influenza i prezzi per te.








