Las imágenes de este artículo han sido generadas con inteligencia artificial. Cómo publicamos
Kali Linux 2026.1 ya está disponible y llega con novedades que buscan tanto pulir la experiencia visual como ampliar el arsenal de herramientas para profesionales de la ciberseguridad. Esta versión puntualiza el pulso anual del proyecto: actualización del aspecto, mejoras internas y un paquete de utilidades pensado para red teaming, pruebas de intrusión y auditorías de seguridad en red.
El equipo de Kali ha incorporado en este lanzamiento decenas de cambios en paquetes y el kernel del sistema: se introdujeron nuevos paquetes y se aplicaron cientos de actualizaciones, además de actualizar el núcleo a la serie 6.18. Si quieres revisar los detalles técnicos del kernel, la información oficial está disponible en kernel.org, y el anuncio completo de la fecha de lanzamiento y el registro de cambios está publicado en el blog oficial de Kali en kali.org.

Entre las herramientas que se integran en los repositorios de red destacan proyectos orientados a simulación de adversarios, pruebas de cargas atómicas, auditoría de redes inalámbricas, depuración avanzada y detección de vulnerabilidades web. Entre las incorporaciones más relevantes están AdaptixC2, una plataforma extensible para post-explotación y emulación adversarial; Atomic-Operator, que facilita la ejecución de pruebas de Atomic Red Team en entornos heterogéneos; y Fluxion, conocido por su enfoque en auditoría de redes y técnicas de ingeniería social en entornos Wi‑Fi. También se suman herramientas como GEF para mejorar la experiencia con GDB, MetasploitMCP para servicios MCP de Metasploit, SSTImap para detección automatizada de SSTI, WPProbe para enumeración rápida de plugins de WordPress y XSStrike para escaneo avanzado de XSS. Estas incorporaciones reflejan la orientación de Kali hacia flujos de trabajo actuales en seguridad ofensiva y auditoría web.
El aspecto visual también recibe atención. Como ya es tradición en las actualizaciones .1 anuales, Kali estrena un “lavado de cara” que abarca desde nuevos fondos de pantalla hasta retoques en el instalador gráfico y mejoras en la experiencia de arranque y la pantalla de inicio de sesión. El equipo describe esta renovación como una evolución del entorno desde el primer momento en que el sistema se inicia, con una serie de elementos estéticos y funcionales pensados para dar sensación de pulido y modernidad. Puedes ver más detalles y capturas en la entrada oficial: Kali Linux 2026.1 release.
Una curiosidad nostálgica incluida en esta edición es la nueva opción de “BackTrack mode” en Kali‑Undercover. Kali‑Undercover surgió como una función para camuflar el entorno haciendo que la interfaz se parezca a la de Windows; con la nueva modalidad los usuarios pueden transformar rápidamente su escritorio para emular la apariencia de BackTrack 5, la distribución predecesora de Kali. Es una herramienta estética pero también práctica para quienes manejan distintos entornos o quieren recuperar la estética clásica. Se puede activar desde el menú o ejecutando el comando correspondiente en terminal.
En el apartado de dispositivos móviles y hardware embebido, Kali NetHunter continúa recibiendo mejoras. El equipo ha corregido problemas conocidos (como fallos en el escaneo WPS y el comportamiento del botón “atrás”) y ha añadido comprobaciones relacionadas con permisos HID para mejorar la estabilidad y la seguridad en dispositivos compatibles. Más información sobre NetHunter está disponible en la tienda oficial: Kali NetHunter.
Si ya usas Kali y quieres dar el salto al nuevo lanzamiento, la ruta recomendada es mantener la rama rolling y actualizar los repositorios del sistema para aplicar todos los paquetes nuevos y las correcciones. Una línea típica para apuntar al repositorio rolling y lanzar la actualización sería añadir el origen oficial de Kali, actualizar el índice y ejecutar una actualización completa del sistema, con la opción de copiar las plantillas de configuración del usuario y reiniciar si el sistema lo requiere. Para instalaciones nuevas o para descargar imágenes listas para arrancar, visita la página de descargas de Kali en get-kali o consulta las imágenes en cdimage.kali.org.

Para quienes usan Kali bajo Windows Subsystem for Linux, la recomendación sigue siendo migrar a WSL 2 para obtener mejor soporte de aplicaciones gráficas y rendimiento general; Microsoft mantiene una guía de instalación y migración en la documentación oficial de WSL.
Un recordatorio importante: Kali es una distribución orientada a profesionales y estudiantes de seguridad que actúan dentro de un marco legal y ético. Las herramientas incluidas pueden emplearse tanto para evaluar y fortalecer defensas como, en manos equivocadas, para actividades maliciosas. Usarlas sin autorización es ilegal y peligroso; siempre actúa con permisos explícitos y respeto por la normativa vigente.
Si quieres profundizar en los cambios concretos de esta versión, el changelog completo y las notas del lanzamiento están publicadas por el equipo de Kali en su web oficial: ver el changelog en kali.org. Con cada actualización, Kali reafirma su apuesta por ser una caja de herramientas moderna para seguridad ofensiva, mientras cuida la experiencia visual y la compatibilidad con hardware diverso, desde Raspberry Pi hasta dispositivos con NetHunter.
Relacionadas
Mas noticias del mismo tema.

Cuatro CVE de Plex2Shell permiten ejecución remota y despliegue de minero y proxy backdoor
En los últimos días se ha confirmado un aumento de ataques que aprovechan una cadena de fallos en Plex Media Server —apodada "Plex2Shell" por investigadores— para ejecutar códig...

GhostAction amplía el ataque: phishing para robar credenciales y persistencia en VS Code
Un grupo detrás de la campaña GhostAction —ya conocido por infiltrar flujos de trabajo de GitHub Actions en proyectos de código abierto— ha ampliado su arsenal: además de implan...

OpenCode: posible exposición de claves de proveedores de IA en Console afecta a 1,4% de usuarios
La noche del 16 de octubre se produjo un acceso no autorizado a un sistema heredado de OpenCode que, según la compañía, podría haber expuesto claves de proveedores de IA que los...

ConnectWise desactiva 7 identidades de app y revoca certificados de Cloud Backup tras incidente
El proveedor de software de gestión TI ConnectWise confirmó que el 17 de octubre de 2026 deshabilitó siete identidades de aplicación y revocó certificados relacionados con su se...

Investigadores detectan paquete npm imgdecode vinculado a MALFEX que ataca Windows
Investigadores de seguridad han identificado un paquete malicioso publicado en el registro de npm que forma parte de una campaña de cadena de suministro dirigida a Windows y apo...

OpenBSD 7.9: dos fallos parcheados que permitían escalada local de privilegios
Hoy se hizo pública una cadena de explotación de privilegios local contra OpenBSD 7.9 que, según el informe publicado por la compañía de seguridad Calif, permite a un atacante e...

OpenAI revela incidentes de IA no alineada; un GPT-5.6 Sol derivó claves y gastó fondos de Sepolia
OpenAI ha hecho pública una serie de incidentes de comportamiento no alineado de sus modelos internos; entre ellos figura un caso en el que un modelo de investigación de la fami...