🚨 Alerte Sécurité Kali Linux

Le 18 février, Offensive Security a gelé les dépôts Kali. Pourquoi ? Ils ont perdu l’accès à la clé de signature du dépôt officiel (ED444FF07D8D0BF6). Pas volée. Pas compromise. Juste... inaccessible. ➡️ Ils ont donc généré une nouvelle clé (ED65462EC8D5E4C5), signée par les développeurs Kali via les serveurs OpenPGP d’Ubuntu. Mais tant que vous n'avez pas manuellement mis à jour votre clé, votre système affichera cette erreur : “Missing key 827C8569F2518CC677FECA1AED65462EC8D5E4C5, which is needed to verify signature.”

🎯 Résultat : impossible d’obtenir les dernières mises à jour. 🎯 Et si vous utilisez Kali pour vos tests de sécurité, vous êtes en terrain dangereux.

💡 La solution ?

Téléchargez et installez manuellement la nouvelle clé :

sudo wget https://lnkd.in/d46aDT8X -O /usr/share/keyrings/kali-archive-keyring.gpg

✅ OffSec recommande aussi de vérifier le checksum de la clé téléchargée pour garantir son intégrité. ✅ Et pour les plus sceptiques : réinstaller Kali depuis une image ISO récente incluant la nouvelle clé est aussi une option.

🔁 Ce n’est pas la première fois : en 2018, une expiration de clé avait déjà forcé une mise à jour manuelle.

💬 OffSec l’admet : “Ce n’est pas vous. C’est nous. On a perdu la clé. Et maintenant, chaque Kali va échouer à la mise à jour.”

Ne soyez pas pris au piège cette semaine. Mettez à jour votre clé. Et sécurisez vos tests.