O Kali Linux 2026.3 foi lançado com novidades importantes para profissionais de cibersegurança, pesquisadores e especialistas em testes de invasão. A terceira versão trimestral da distribuição em 2026 combina uma atualização significativa do kernel Linux, a inclusão de seis ferramentas de segurança e melhorias na experiência de uso do ambiente gráfico KDE Plasma 6.7. A equipe também reformulou os scripts de compilação do sistema, facilitando a criação de imagens personalizadas com Docker e Podman.
Entre os destaques estão ferramentas para identificar vulnerabilidades em aplicações web, descobrir portas abertas, mapear recursos de sites e analisar sinais de rádio. A atualização também contempla 126 atualizações de pacotes, além da modernização de componentes importantes da distribuição.
Para quem trabalha com pentest, red teaming e auditorias de segurança, as novidades ampliam as possibilidades de investigação e ajudam a tornar os ambientes de trabalho mais eficientes. Entretanto, os benefícios vão além da inclusão de novos utilitários: as melhorias na compilação e no gerenciamento de áreas de trabalho também interessam a administradores de sistemas e desenvolvedores que mantêm ambientes especializados de segurança.
O que há de novo no Kali Linux 2026.3?
O Kali Linux 2026.3 mantém a proposta de oferecer uma distribuição Linux preparada para testes de penetração, análise de vulnerabilidades e pesquisas em segurança da informação. A nova versão atualiza componentes essenciais e incorpora ferramentas que complementam os recursos disponíveis nos repositórios oficiais.
Uma das mudanças técnicas mais relevantes é a atualização do kernel Linux da versão 6.19 para a 7.1.5. O kernel é o componente responsável por estabelecer a comunicação entre o sistema operacional e o hardware, além de gerenciar recursos como memória, processos e dispositivos.
Na prática, utilizar um kernel mais recente pode proporcionar melhorias de compatibilidade e suporte a equipamentos, embora os resultados dependam da configuração e do hardware utilizados. Para quem trabalha com máquinas virtuais, computadores físicos e equipamentos especializados, manter esse componente atualizado também ajuda a acompanhar a evolução do ecossistema Linux.
A distribuição recebeu ainda 126 atualizações de pacotes, abrangendo componentes e dependências utilizados pelo sistema. Essas mudanças contribuem para manter o ambiente atualizado e oferecem uma base mais recente para os profissionais que utilizam a distribuição diariamente.
É importante lembrar que o Kali Linux segue o modelo rolling release. Isso significa que os pacotes são atualizados continuamente, enquanto as versões trimestrais oferecem novas imagens de instalação e um retrato consolidado das mudanças implementadas durante determinado período.
As seis novas ferramentas de segurança
A principal novidade para quem utiliza o Kali Linux em avaliações de segurança é a chegada de seis ferramentas ao catálogo oficial. Elas atendem a diferentes necessidades, desde a análise de aplicações web até a investigação de redes sem fio e compartilhamentos corporativos.
Dalfox: detecção automatizada de XSS
O Dalfox é um scanner especializado na identificação de vulnerabilidades de Cross-Site Scripting (XSS). Esse tipo de falha permite que conteúdos JavaScript não autorizados sejam executados no navegador de uma vítima quando uma aplicação trata entradas externas de maneira inadequada.
A ferramenta prioriza a automação e a agilidade na identificação de possíveis pontos vulneráveis. Ela pode auxiliar profissionais a examinar parâmetros de aplicações web e investigar situações em que dados fornecidos pelo usuário são incorporados ao conteúdo apresentado pelo navegador.
Em auditorias autorizadas, o Dalfox ajuda a reduzir o trabalho manual e a organizar verificações de segurança de aplicações.
Katana: descoberta de recursos em aplicações web
O Katana é um framework de rastreamento e exploração estrutural de sites, conhecido como web crawling. Ele percorre páginas e identifica recursos que podem ser relevantes durante uma avaliação de segurança.
Essa capacidade ajuda a descobrir caminhos, endpoints e outros elementos de uma aplicação que poderiam passar despercebidos em uma inspeção superficial. O resultado pode servir como ponto de partida para investigações posteriores, especialmente em ambientes com muitas páginas e funcionalidades.
Qsreplace: manipulação de parâmetros em URLs
O Qsreplace é um utilitário de linha de comando que recebe URLs pela entrada padrão (stdin) e substitui os valores dos parâmetros presentes nas strings de consulta.
Esse recurso é útil em fluxos automatizados de análise web. Ao preparar conjuntos de URLs com valores padronizados, o profissional consegue organizar testes e integrar o processamento de parâmetros a outras ferramentas.
Isoladamente, o utilitário não comprova a existência de uma vulnerabilidade. Seu valor está em facilitar a preparação e a manipulação dos dados utilizados em testes posteriores.
RustScan: descoberta rápida de portas abertas
Escrito em Rust, o RustScan é um scanner de portas desenvolvido para acelerar a identificação de serviços expostos em sistemas e redes.
A descoberta de portas abertas costuma ser uma das primeiras etapas de uma avaliação de segurança de infraestrutura. Ao identificar quais portas respondem, o profissional consegue investigar os serviços disponíveis e determinar quais merecem uma análise mais aprofundada.
O RustScan pode ser integrado a fluxos de trabalho que utilizam outras ferramentas de reconhecimento. Como em qualquer scanner de rede, sua execução deve respeitar o escopo autorizado da avaliação.
SDRangel: análise de sinais de rádio
O SDRangel é uma aplicação gráfica baseada em Qt para trabalhar com dispositivos de rádio definido por software (SDR).
Essa tecnologia permite utilizar hardware compatível para receber, processar e analisar sinais de rádio por meio de software. Em vez de depender exclusivamente de equipamentos tradicionais dedicados a cada finalidade, o pesquisador pode explorar diferentes possibilidades a partir de dispositivos SDR.
A ferramenta amplia o interesse do Kali Linux para pesquisas envolvendo radiofrequência, comunicações sem fio e análise de sinais. Os recursos disponíveis dependem do equipamento conectado e das configurações utilizadas.
Snaffler-ng: busca por dados sensíveis em compartilhamentos SMB
O Snaffler-ng é voltado à identificação de credenciais e arquivos potencialmente sensíveis em compartilhamentos de rede que utilizam o protocolo SMB.
Em ambientes corporativos, diretórios compartilhados podem conter documentos internos, arquivos de configuração e informações que não deveriam estar acessíveis a todos os usuários. A ferramenta ajuda a localizar possíveis exposições durante auditorias autorizadas.
Para equipes de segurança, esse tipo de análise pode revelar problemas de permissões, armazenamento inadequado de informações e exposição de dados que merecem correção.
Em conjunto, as seis ferramentas ampliam o alcance do Kali Linux em áreas diferentes. A seleção contempla aplicações web, reconhecimento de rede, análise de radiofrequência e investigação de dados corporativos, permitindo adaptar o ambiente a diferentes objetivos de auditoria.
Kali Linux 2026.3 melhora a experiência com KDE Plasma 6.7
Outra novidade importante é a atualização do KDE Plasma para a versão 6.7. O ambiente gráfico recebeu melhorias de desempenho, gerenciamento de energia e organização do espaço de trabalho.
Vale esclarecer que o Xfce continua sendo o ambiente gráfico padrão do Kali Linux. A atualização do Plasma beneficia especialmente quem prefere utilizar o KDE em suas instalações ou em imagens que disponibilizam essa opção.
Uma das mudanças mais interessantes é o suporte a áreas de trabalho virtuais independentes por monitor. Em configurações com várias telas, o usuário pode organizar espaços de trabalho diferentes em cada monitor, sem precisar alterar simultaneamente o conteúdo exibido em todos eles.
Para um profissional de segurança, isso pode significar manter um terminal em uma tela, uma aplicação de análise na segunda e a documentação técnica na terceira. A separação facilita a organização durante investigações prolongadas e reduz a necessidade de alternar constantemente entre janelas.
O Plasma 6.7 também traz otimizações de desempenho e consumo de energia, com destaque para GPUs Intel integradas. Os ganhos dependem do equipamento e da carga de trabalho, mas podem ser relevantes em notebooks e estações utilizadas durante longas sessões de análise.
Outras melhorias envolvem o suporte a protocolos e portais do Wayland, a navegação entre áreas de trabalho pela visão geral do sistema e o gerenciamento de conexões de rede.
A possibilidade de duplicar configurações de conexão, por exemplo, facilita a criação de perfis semelhantes sem exigir que o usuário configure cada opção novamente. O Monitor do sistema também recebeu ajustes adicionais.
Essas mudanças não substituem as ferramentas de segurança, mas melhoram o ambiente no qual elas são executadas. Para quem passa horas alternando entre terminais, navegadores e aplicações especializadas, a organização da interface faz diferença na produtividade.
Compilação com Docker e Podman fica mais simples
O Kali Linux 2026.3 também traz uma reformulação dos scripts oficiais de compilação, utilizados para gerar as imagens de instalação disponibilizadas pelo projeto.
Anteriormente, o processo de compilação podia exigir a preparação de dependências diretamente no sistema operacional utilizado como base. A equipe agora trabalha para padronizar os scripts entre diferentes plataformas, aproximando sua estrutura, seus argumentos de linha de comando e seu funcionamento.
A principal novidade é a inclusão do arquivo build-in-container.sh, que permite executar a compilação dentro de um contêiner. O script identifica o mecanismo disponível, Docker ou Podman, prepara o ambiente e inicia o processo de construção.
Isso reduz a necessidade de instalar todas as dependências diretamente no sistema hospedeiro e ajuda a separar o ambiente de compilação das demais aplicações da máquina.
Para desenvolvedores e administradores de sistemas, a mudança facilita a criação de imagens personalizadas e pode simplificar a integração com fluxos de automação. Também abre espaço para padronizar processos utilizados por equipes que precisam produzir imagens específicas para diferentes equipamentos ou finalidades.
Por exemplo, é possível preparar uma imagem com pacotes adicionais ou escolher uma arquitetura e uma variante específicas, de acordo com as opções disponibilizadas pelos scripts.
O projeto reconhece, porém, que a reformulação ainda está em andamento. Nem todos os scripts de compilação foram modernizados nesta versão, e mudanças na estrutura podem exigir ajustes em pipelines de integração contínua e procedimentos existentes.
A recomendação é consultar as instruções correspondentes ao script utilizado antes de substituir processos já estabelecidos.
Como atualizar para o Kali Linux 2026.3
Quem já utiliza o Kali Linux Rolling não precisa reinstalar o sistema para receber as novidades. A atualização pode ser realizada pelo terminal, desde que os repositórios estejam configurados corretamente.
Antes de começar, faça um backup dos arquivos importantes e verifique se existe espaço suficiente em disco. Em máquinas utilizadas profissionalmente, também é recomendável registrar configurações relevantes e garantir que seja possível recuperar o ambiente caso algum pacote apresente incompatibilidade.
1. Atualize os índices dos repositórios
Abra o terminal e execute:
sudo apt updateO comando consulta os repositórios configurados e atualiza a lista de pacotes disponíveis.
2. Instale as atualizações
Em seguida, execute:
sudo apt -y full-upgradeO full-upgrade instala as atualizações disponíveis e pode adicionar ou remover pacotes quando isso for necessário para resolver dependências. Por esse motivo, examine cuidadosamente as alterações propostas, especialmente em ambientes críticos.
3. Atualize os arquivos de configuração do ambiente pessoal
O diretório /etc/skel contém arquivos-modelo utilizados na criação de ambientes de usuário. Após determinadas atualizações, pode ser necessário incorporar mudanças desses arquivos ao diretório pessoal.
O Kali Linux disponibiliza o seguinte comando para essa tarefa:
cp -vrbi /etc/skel/. ~/As opções solicitam uma cópia recursiva, exibem os arquivos processados e preservam versões anteriores quando há conflitos. Mesmo assim, confira as mensagens apresentadas e evite sobrescrever configurações personalizadas sem verificar as diferenças.
4. Reinicie o sistema, se necessário
Para verificar se o sistema sinalizou a necessidade de reinicialização, execute:
[ -f /var/run/reboot-required ] && sudo reboot -fSe o arquivo indicado existir, o comando solicitará a reinicialização do sistema. Caso contrário, não haverá ação.
5. Confirme a versão instalada
Depois da atualização, verifique a versão do Kali Linux:
grep VERSION /etc/os-releaseA saída esperada para essa versão inclui VERSION_ID="2026.3". Para conferir o kernel em execução, utilize:
uname -rO resultado depende da arquitetura e do kernel efetivamente instalado.
Como atualizar o Kali Linux no WSL 2
Usuários que executam o Kali Linux pelo Windows Subsystem for Linux 2 (WSL 2) também podem atualizar os pacotes pelo terminal da distribuição:
sudo apt update
sudo apt -y full-upgradeDepois da atualização, feche a sessão do Kali. No terminal do Windows, execute:
wsl --shutdownO comando encerra as instâncias do WSL em execução. Ao abrir novamente a distribuição, o ambiente poderá iniciar com os componentes atualizados.
É importante observar que o WSL 2 possui particularidades em relação a uma instalação tradicional. A disponibilidade de recursos gráficos, acesso a dispositivos e funcionalidades de rede depende da configuração do Windows e da integração utilizada.
Além disso, atualizar os pacotes da distribuição não equivale a atualizar o próprio WSL. Se houver problemas específicos de integração, verifique também a versão e o estado do subsistema no Windows.
Kali Linux 2026.3 amplia as possibilidades de análise de segurança
O Kali Linux 2026.3 reúne avanços que atendem tanto às necessidades de quem executa testes de invasão quanto às de profissionais que mantêm ambientes personalizados de pesquisa.
A chegada de Dalfox, Katana, Qsreplace, RustScan, SDRangel e Snaffler-ng amplia as possibilidades de investigação de aplicações web, redes, radiofrequência e compartilhamentos corporativos. A atualização do kernel para a versão 7.1.5 e dos pacotes do sistema mantém a distribuição alinhada à evolução do ecossistema Linux.
As melhorias do KDE Plasma 6.7 também favorecem a organização de ambientes com múltiplos monitores, enquanto a modernização dos scripts de compilação facilita a criação de imagens personalizadas com Docker e Podman.
Para aproveitar essas novidades, é importante manter o sistema atualizado, revisar as configurações após grandes mudanças e utilizar as ferramentas exclusivamente em ambientes próprios ou com autorização explícita.
