Treceți la conținutul principal

Parrot OS 7.2 vine cu kernel 6.19 și corecția vulnerabilității „Copy Fail"

 Cea mai nouă versiune a distribuției Debian orientate spre securitate aduce un kernel actualizat care adresează o vulnerabilitate critică de escaladare a privilegiilor, unelte de penetration testing la zi și desktop KDE Plasma 6.3.6.

9 mai 2026·Distribuții Linux · Securitate·~4 min citire

Vulnerabilitatea „Copy Fail": de ce contează acest update

Parrot OS 7.2 a fost lansat ca cea mai recentă versiune a distribuției bazate pe Debian, destinată specialiștilor în securitate și ethical hackeri. Actualizarea centrală care definește acest release este adoptarea kernelului Linux 6.19.13, motivat în principal de necesitatea de a adresa o vulnerabilitate serioasă.

CVE-2026-31431„Copy Fail"
O vulnerabilitate de escaladare locală a privilegiilor în subsistemul crypto al kernelului Linux. Un utilizator local neprivilegiat poate exploata această eroare pentru a obține acces root pe sistemul afectat. Kernelul 6.19.13 include mitigarea completă.

Faptul că o distribuție dedicată securității integrează rapid remedierea acestei vulnerabilități nu este surprinzător — dar este totuși relevant că Parrot OS o prioritizează explicit în notele de release, subliniind că audiența sa (pentesters, cercetători în securitate) lucrează adesea în medii unde accesul neautorizat la root ar fi deosebit de problematic.

Kernel inclus
6.19.13
Include corecția pentru CVE-2026-31431 (Copy Fail) — escaladare locală de privilegii în subsistemul crypto al kernelului Linux

Unelte de securitate: lista completă de actualizări

Dincolo de kernel, Parrot OS 7.2 actualizează o gamă largă de unelte de penetration testing și securitate ofensivă. Câteva dintre actualizările notabile includ versiuni majore pentru BloodHound, Certipy AD, Evilginx și o premieră: MCPwn 1.2, unealtă de securitate pentru testarea serverelor MCP.

Metasploit6.4.127
BloodHound9.0
OWASP ZAP2.16.1
Certipy AD5.0.4
NetExec1.5.1
sqlmap1.10.3
Evilginx3.3
Evil-WinRM-py1.6
BeEF0.6
httpx-toolkit1.7.4
MCPwn1.2
Legion0.7
GDB GEF2026.01
enum4linux-ng1.3.5
pypsrp0.8.1

Desktop: KDE Plasma 6.3.6 pe Qt 6.8.2

Parrot OS continuă să folosească KDE ca mediu desktop implicit. Versiunea 7.2 vine cu un ecosistem KDE actualizat complet, construit pe Qt 6.8.2.

KDE Plasma 6.3.6KDE Frameworks 6.13KDE Gear 25.04.3Qt 6.8.2

Componente specifice Parrot și altele noi

Meniul Parrot migrează spre o nouă bază de cod scrisă în Go, cu intrări de desktop suplimentare adăugate în această versiune. Temele și uneltele proprii distribuției au fost îmbunătățite, iar pachetul parrot-core include acum o verificare integrată a pachetelor Flatpak, care gestionează automat actualizările Flatpak.

Parrot OS 7.2 este sincronizat cu cele mai recente actualizări Debian upstream, aducând pachete de bază mai noi, corecții de securitate și patch-uri de stabilitate. O noutate practică: versiunea 7.2 adaugă suport de generare a imaginilor pentru ediția Hack The Box, atât în format ISO, cât și VM.

Două ediții, două audiențe

Security Edition
Pentru profesioniști
Include complet suita de unelte preinstalate pentru penetration testing și cercetare în securitate cibernetică.
Home Edition
Pentru uz general
Sistem curat orientat spre utilizare zilnică, confidențialitate și dezvoltare software, fără suita completă de securitate preinstalată.

Comentarii

Postări populare de pe acest blog

World Monitor – Un panou de inteligență globală în timp real, alimentat de IA, disponibil pentru Linux și web

  Într-o lume marcată de conflicte geopolitice, tensiuni economice și supraîncărcare informațională, accesul la date precise și actualizate în timp real devine o necesitate nu doar pentru agențiile de inteligență, ci și pentru cetățenii obișnuiți. World Monitor , o aplicație open-source dezvoltată pentru Linux, Windows și macOS, precum și pentru browserele web moderne, promite să redefinească modul în care monitorizăm evenimentele globale. Această platformă, disponibilă și în format AppImage pentru Linux, agregă știri, date geopolitice, monitorizare a infrastructurii critice și analize financiare într-o interfață unificată, alimentată de inteligență artificială. Ce este World Monitor? World Monitor este mai mult decât o simplă hartă interactivă: este un panou de inteligență globală în timp real , care unifică monitorizarea geopolitică, urmarirea infrastructurii critice și agregarea știrilor într-un singur ecran de înaltă densitate informațională. Dezvoltată sub licența AGPL-3.0, pl...

Kali GPT: asistentul AI care transformă pentesting‑ul

  Editorial de: Elena Marinescu, Penguin Reviews Într‑o mișcare revoluționară pentru comunitatea de securitate cibernetică, XIS10CIAL a lansat Kali GPT , un asistent AI conceput special pentru Kali Linux, bazat pe GPT‑4, care integrează inteligența artificială direct în terminal, redefinind modul în care se realizează testele de penetrare . 🔍 Ce aduce Kali GPT? Integrare în terminalul Kali – Kali GPT înțelege comenzi în limbaj natural, generează payloads, interpretează scanări Nmap, configurează Metasploit și explică tool‑uri precum Burp Suite, fără să părăsești shell‑ul . Asistent contextual – adaptează răspunsurile în funcție de nivel (începători vs. experți), oferind explicații simplify sau tehnice avansate . Automatizare AI – generează comenzi, script‑uri și payloads, reduce erorile umane și accelerează ciclul pentesting‑ului . Beneficii clare Productivitate sporită – reducerea semnificativă a timpului de research și documentare Învățare accelerată – e...

Containerizare nativă pe macOS: Apple lansează propriul „Distrobox”

  Editorial de: Andrei Popescu, Penguin Reviews În cadrul Conferinței Globale a Dezvoltatorilor (WWDC25), Apple a prezentat „Containerization” – un nou framework open‑source care aduce pe macOS, bazat pe Apple Silicon, un mecanism performant și sigur pentru rularea distribuțiilor Linux in containere, similar ideii de Distrobox sau WSL . 🔹 Ce este Containerization? Framework în Swift : scris integral într-un limbaj modern, se bazează pe Virtualization.framework și rulează fiecare container Linux într‑o mașină virtuală ultra‑ușoară , asigurând izolare completă la nivel de kernel . Performanţă ridicată : containerele pornesc în câteva milisecunde, folosind dinamic doar resursele necesare, datorită accelerării hardware oferite de cipurile ARM Apple . Protecție avansată : fiecare container rulează separat, eliminând riscurile asociate scăpărilor de procese între medii sau către sistemul gazdă . 🛠 Funcționalități cheie Funcționalitate Detalii Imagini OCI standard Compatibile c...