Rafael "Fali" Fuentes · falifuentes.com
Fali Fuentes
Seguridad, IA y automatización para proyectos que no pueden permitirse improvisar.
Ayudo a profesionales, empresas y marcas a proteger, automatizar y escalar su presencia digital combinando infraestructura segura, IA aplicada, estrategia técnica y contenido audiovisual avanzado.
- 1.030+ análisis técnicos publicados
- Laboratorio público desde 2024
- 10 shorts técnicos en vídeo
Contenido. (10)
Shorts.
Vídeos cortos sobre IA, seguridad, automatización y criterio digital. Pulsa cualquiera y se reproduce aquí mismo, sin salir de la página.
Studio.
Fali Fuentes combina mentalidad de auditoría, arquitectura de sistemas, automatización e IA generativa para detectar riesgos, desbloquear operaciones y convertir ideas complejas en experiencias digitales sólidas.
El blog falifuentes.com funciona como laboratorio público: análisis, guías, recursos y pensamiento aplicado.
Artículos. (06)
Blog / Ideas
Análisis y recursos sobre ciberseguridad, inteligencia artificial, automatización, infraestructura y creatividad digital.
OpenSSH «SSHole» (CVE-2026-123158): bypass de autenticación en Alpine Linux y musl libc
Análisis técnico del bypass de autenticación en OpenSSH sobre musl sin PAM: condiciones, mecanismo, impacto en imágenes cloud y mitigaciones inmediatas.
Leer artículo
Fallos de autorización en Grafana 12.4 y bypass de path en Armeria: parches disponibles
Análisis técnico de CVE-2026-33379 en Grafana y CVE-2026-121823 en Armeria: causa raíz, impacto real y mitigaciones con límites operativos para entornos de...
Leer artículo
Dos fallos críticos en servidores MCP exponen repositorios y bypass SSRF
Análisis técnico de CVE-2026-41902 y CVE-2026-41904: escape de confinamiento en mcp-server-git y bypass SSRF en mcp-server-fetch. Mitigaciones inmediatas sin parche oficial.
Leer artículo
NCSC y ANSSI: IA agente y ransomware en infraestructura crítica
NCSC alerta: IA escalará ransomware en infraestructura crítica antes de 2028; ANSSI define siete principios para gobernar sistemas agenticos con autorización y...
Leer artículo
OpenAI lanza GPT-6 Cyber y pipeline autónomo halla 948 exploits LPE en Linux
OpenAI publica un pipeline autónomo que descubre 948 exploits de escalada de privilegios en Linux y lanza GPT-6 Cyber, modelo crítico bajo...
Leer artículo
Microsoft Defender descubre agentes IA locales y MXC los contiene en Windows
Defender for Endpoint Plan 2 inventaria 50+ agentes locales con sus MCP en Windows (GA) y macOS (preview); MXC añade contención a...
Leer artículoContacto
Contacto.
Seguridad, automatización, presencia web, IA o contenido. Si prefieres escribir primero, en la página de contacto tienes una plantilla de briefing lista para copiar.
Contacto
Empezamos.
Cuéntame lo esencial en menos de un minuto. Te responderé con criterio técnico, próximos pasos y cero ruido comercial.
Enviado
Gracias.
Tengo tu briefing. Si encaja con el tipo de proyecto que puedo resolver, te responderé con próximos pasos claros.