تأتي أكثر موجزات RSS فائدةً للأمن السيبراني من ثلاثة أنواع من المصادر: الوكالات الحكومية مثل CISA للتنبيهات والثغرات المستغلة، والشركات المصنّعة لإشعارات منتجاتها، والباحثون والمواقع الإخبارية للحصول على معلومات التهديدات. نُشرت عناصر جديدة في جميع الموجزات الـ66 أدناه عند التحقق منها في 27 سبتمبر 2026. انقر على اسم الموجز لإضافته إلى Feeder، أو انسخ عنوان URL الخاص به إلى أي قارئ RSS.
موجزات RSS من CISA
تعرض CISA، وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية، موجزاتها الرئيسية على صفحة الاشتراك. إذا كنت ستتابع موجزًا واحدًا، فاختر التنبيهات، إذ يعلن عن كل إضافة إلى كتالوج الثغرات الأمنية المستغلة المعروفة (KEV).
| الموجز | ما الذي يتضمنه | عنوان URL للموجز |
|---|---|---|
| جميع إشعارات CISA | كل التنبيهات والإشعارات والنشرات في موجز واحد | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| التنبيهات | الإضافات الجديدة إلى كتالوج الثغرات الأمنية المستغلة المعروفة، بالإضافة إلى التنبيهات العاجلة | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| إشعارات الأمن السيبراني | إشعارات تفصيلية عن الجهات الفاعلة في التهديدات والحملات، مثل #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| إشعارات أنظمة التحكم الصناعية (ICS) | ثغرات في أنظمة وأجهزة التحكم الصناعية | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| إشعارات أنظمة التحكم الصناعية الطبية | ثغرات في الأجهزة الطبية | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| نشرات الثغرات الأمنية | ملخص أسبوعي للثغرات الجديدة، مرتبة حسب مستوى الخطورة | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| أخبار CISA | البيانات الصحفية والأخبار | https://www.cisa.gov/news.xml |
هل ما زلت تتابع موجزًا قديمًا على us-cert.cisa.gov أو cisa.gov/uscert؟ تعيد هذه العناوين التوجيه إلى العناوين الجديدة أعلاه، لذا تظل صالحة للعمل.
هل يوجد موجز RSS لثغرات CVE الجديدة؟
لم تعد NVD توفره. فعناوين RSS القديمة لقاعدة بيانات الثغرات الأمنية الوطنية (NVD) تعرض الآن رسالة «غير موجود»، وكانت آخر مرة رصدت فيها Feeder عنصرًا جديدًا فيها في 7 نوفمبر 2023. تشارك NVD بيانات CVE الآن عبر واجهة API بصيغة JSON، ولا تستطيع قارئات RSS متابعتها.
لمتابعة الثغرات الجديدة في قارئك، تابع نشرات الثغرات الأمنية الأسبوعية من CISA أعلاه، التي تصفها CISA بأنها «ملخص للثغرات الجديدة التي سُجلت خلال الأسبوع الماضي»، أو أحد الموجزات التالية:
| الموجز | ما الذي يتضمنه | عنوان URL للموجز |
|---|---|---|
| cvefeed.io: أحدث الثغرات | ثغرات CVE الجديدة فور نشرها، من موقع مستقل لمراقبة CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: الثغرات العالية والحرجة | ثغرات CVE المصنفة عالية الخطورة أو حرجة فقط | https://cvefeed.io/rssfeed/severity/high.xml |
| ملاحظات الثغرات من CERT/CC | ملاحظات الثغرات من مركز تنسيق CERT | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: الإشعارات المنشورة | الإشعارات التي نشرتها Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: الإشعارات القادمة | الإشعارات التي ستنشرها Zero Day Initiative | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | الإضافات الجديدة إلى قاعدة بيانات Exploit | https://www.exploit-db.com/rss.xml |
موجزات إشعارات الأمان من الشركات المصنّعة
تابع الشركات المصنّعة لمنتجاتك لتصلك معلومات تصحيحاتها من المصدر مباشرةً. وبالنسبة إلى البرمجيات مفتوحة المصدر، يوفر GitHub موجز إصدارات لكل مشروع. أضف /releases.atom إلى عنوان المشروع، كما في مثال OpenSSL.
| الشركة المصنّعة | عنوان URL للموجز |
|---|---|
| دليل تحديثات أمان Microsoft | https://api.msrc.microsoft.com/update-guide/rss |
| إشعارات أمان Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| إشعارات أمان Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| إشعارات Fortinet PSIRT | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| تنبيهات تفشي التهديدات من Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| إشعارات أمان Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| إشعارات أمان Debian | https://www.debian.org/security/dsa |
| إصدارات Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| نشرات أمان AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| إشعارات أمان Splunk | https://advisory.splunk.com/feed.xml |
| إشعارات أمان SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| إشعارات أمان منتجات Tenable | https://www.tenable.com/security/feed |
| إصدارات OpenSSL على GitHub | https://github.com/openssl/openssl/releases.atom |
موجزات حكومية وموجزات CERT أخرى
| الموجز | عنوان URL للموجز |
|---|---|
| المركز الوطني للأمن السيبراني في المملكة المتحدة | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| المركز الكندي للأمن السيبراني: التنبيهات والإشعارات | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| المركز الأسترالي للأمن السيبراني: التنبيهات | https://www.cyber.gov.au/rss/alerts |
| إشعارات الأمان من CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| إشعارات MS-ISAC (مركز أمن الإنترنت) | https://www.cisecurity.org/feed/advisories |
موجزات استخبارات التهديدات والأبحاث
تنشر فرق الأبحاث في شركات الأمن تحليلاتها للبرمجيات الخبيثة والجهات الفاعلة في التهديدات والثغرات على مدوناتها:
| الموجز | عنوان URL للموجز |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: استخبارات التهديدات | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| مدونة Microsoft للأمان | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| أبحاث Check Point | https://research.checkpoint.com/feed/ |
| Sophos: أبحاث التهديدات | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| مدونة CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| مركز SANS Internet Storm | https://isc.sans.edu/rssfeed.xml |
| مختبرات Malwarebytes | https://www.malwarebytes.com/blog/feed/index.xml |
| مدونة AWS للأمان | https://aws.amazon.com/blogs/security/feed/ |
موجزات أخبار الأمن السيبراني
| الموجز | عنوان URL للموجز |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: الأمن | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: الأمن | https://arstechnica.com/security/feed/ |
| The Register: الأمن | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| مجلة Infosecurity | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
بودكاستات الأمن السيبراني وموجزات Reddit
تعمل موجزات البودكاست في أي قارئ RSS، ولكل مجتمع فرعي على Reddit موجز عند إضافة .rss إلى عنوانه:
| الموجز | عنوان URL للموجز |
|---|---|
| Risky Business (بودكاست) | https://risky.biz/feeds/risky-business/ |
| مركز SANS Internet Storm: بودكاست يومي | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
ما موجزات الأمان التي توقفت عن التحديث؟
لا يزال Feeder يرصد مستخدمين يتابعون هذه الموجزات، لكنها توقفت عن النشر. ويضم Threatpost وحده أكثر من 700 اشتراك في Feeder. إذا كنت تتابع أحدها، فانتقل إلى موجز نشط:
| الموجز القديم | ما الذي حدث | تابع بدلًا منه |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | آخر منشور في 31 أغسطس 2022 | SecurityWeek أو The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | يفتح الآن مدونة Sophos، وليس موجزًا. آخر منشور في سبتمبر 2023 | Sophos: أبحاث التهديدات |
قاعدة بيانات الثغرات الأمنية الوطنيةhttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | تعرض رسالة «غير موجود». آخر عنصر في 7 نوفمبر 2023 | نشرات الثغرات الأمنية من CISA أو cvefeed.io |
إشعارات أمان Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | أحدث عنصر يعود إلى يناير 2018 | دليل تحديثات أمان Microsoft |
Dark Reading (العنوان القديم)https://www.darkreading.com/rss_simple.asp | لم يعد يُحمّل كموجز. آخر منشور في نوفمبر 2023 | Dark Reading على https://www.darkreading.com/rss.xml |
كيف أتابع المستجدات دون أن تغمرني التنبيهات؟
- رتّب الموجزات حسب النوع. ضع الإشعارات والأبحاث والأخبار في مجلدات منفصلة، حتى لا يحجب يوم حافل بالأخبار تنبيهًا من CISA.
- احصل على إشعارات بما هو عاجل. فعّل الإشعارات لتنبيهات CISA وإشعارات الشركات المصنّعة التي تستخدم منتجاتها. تعمل الإشعارات الفورية وإشعارات سطح المكتب في جميع الخطط.
- صفِّ المحتوى حسب المنتجات التي تستخدمها. في Plus، يمكن لقاعدة تصفية المنشورات على موجزات cvefeed.io أو CISA أن تُبقي فقط على المنشورات التي تذكر الشركات المصنّعة التي تستخدم منتجاتها، مثل Fortinet أو Ivanti أو Citrix. راجع كيفية تصفية موجز RSS حسب الكلمات المفتاحية.
- شارك مع فريقك. في Professional، يمكن للقواعد نشر الإشعارات المطابقة تلقائيًا إلى Slack أو Microsoft Teams. تخفي ميزة تصفية المكررات المنشور إذا كان منشور سابق يحمل الرابط أو العنوان نفسه، وهذا مفيد عند متابعة موجز CISA الشامل وموجز التنبيهات معًا.
- تحقق باستمرار. تُحدَّث الموجزات في Plus كل 5 دقائق كحد أقصى، وفي Professional كل دقيقة كحد أقصى.
أسئلة شائعة
هل لدى CISA موجزات RSS؟
نعم. تنشر CISA موجزات لجميع الإشعارات، والتنبيهات، وإشعارات الأمن السيبراني، وإشعارات أنظمة التحكم الصناعية والطبية، ونشرات الثغرات الأسبوعية، والأخبار. تجد عناوينها في جدول CISA أعلاه.
كيف أحصل على كتالوج CISA KEV في موجز RSS؟
تابع موجز التنبيهات من CISA. الكتالوج نفسه ملف JSON أو CSV، ويضم 1,726 ثغرة في 25 سبتمبر 2026، لكن يُعلن عن كل إضافة في موجز التنبيهات بمنشور مثل «تضيف CISA ثغرتين مستغلتين معروفتين إلى الكتالوج».
هل توجد موجزات RSS للأمن السيبراني على Reddit؟
نعم. لكل مجتمع فرعي موجز خاص به. مثلًا، يمكنك استخدام https://www.reddit.com/r/netsec/.rss لمتابعة r/netsec. يشرح موجزات RSS من Reddit أيضًا كيفية متابعة عمليات البحث والمستخدمين.
كيف أتابع مدونة أمن غير موجودة في هذه القائمة؟
الصق عنوان المدونة في أضف موجز في Feeder، وسيعثر Feeder على موجزها. وإذا لم يكن للموقع موجز، يستطيع Feeder إنشاء واحد من الصفحة. راجع كيفية تلقي إشعار عند تغيير موقع إلكتروني.
جرّب Feeder
تابع تنبيهات CISA وإشعارات الشركات المصنّعة وأخبار الأمن في مكان واحد، مع إشعارات بالأمور العاجلة.
Feeder قارئ RSS للويب وiOS وAndroid، مع إضافات لمتصفحات Chrome وFirefox وEdge. تتيح الخطة المجانية متابعة ما يصل إلى 200 موجز، وتحديثها كل 30 دقيقة كحد أقصى، بلا إعلانات.