RSS фийдове за киберсигурност: новини, CVE и разузнавателни данни за заплахи

Най-полезните RSS фийдове за киберсигурност идват от три вида източници: държавни агенции като CISA, които публикуват сигнали и информация за експлоатирани уязвимости; доставчици, които съобщават за проблеми в собствените си продукти; и изследователи и новинарски сайтове, които публикуват разузнавателни данни за заплахи. При проверката ни на 27 септември 2026 г. и в 66-те фийда имаше нови публикации. Щракнете върху името на фийд, за да го добавите във Feeder, или копирайте адреса му в произволен RSS четец.

RSS фийдове на CISA

CISA, американската агенция за киберсигурност и сигурност на инфраструктурата, публикува основните си фийдове на страницата си за абонамент за актуализации. Ако следите само един, изберете Сигнали: там се съобщава за всяко допълнение към каталога Known Exploited Vulnerabilities (KEV) с известни експлоатирани уязвимости.

Още следите стар фийд от us-cert.cisa.gov или cisa.gov/uscert? Тези адреси пренасочват към новите по-горе и продължават да работят.

Има ли RSS фийд за нови CVE?

Вече не и от NVD. Старите RSS адреси на National Vulnerability Database вече връщат съобщение „не е намерено“, а Feeder за последно откри нов запис във фийдовете на 7 ноември 2023 г. Сега NVD предоставя данни за CVE чрез API във формат JSON, който RSS четците не могат да следят.

За да получавате информация за нови уязвимости в четеца си, следете седмичните Бюлетини за уязвимости на CISA, които агенцията описва като „обобщение на новите уязвимости, регистрирани през изминалата седмица“, или някой от следните фийдове:

Фийдове с бюлетини за сигурност от доставчици

Следете доставчиците, чиито продукти използвате, за да научавате за корекциите директно от източника. За софтуер с отворен код GitHub предлага фийд с новите версии за всеки проект: добавете /releases.atom към адреса на проекта, както в примера с OpenSSL.

Други фийдове на държавни агенции и CERT

Фийдове с разузнавателни данни и изследвания на заплахи

Изследователските екипи на компаниите за сигурност публикуват в блоговете си анализи на зловреден софтуер, извършители на заплахи и уязвимости:

Фийдове с новини за киберсигурност

Подкасти за киберсигурност и фийдове от Reddit

Фийдовете на подкасти работят във всеки RSS четец, а всеки subreddit има фийд на адреса си, последван от .rss:

Кои фийдове за сигурност вече не се обновяват?

Feeder все още отчита абонати на тези фийдове, но в тях вече няма нови публикации. Само Threatpost има над 700 абонамента във Feeder. Ако следите някой от тях, преминете към работещ фийд:

Как да следя новините, без да се затрупам със сигнали?

• Подредете фийдовете по вид. Сложете бюлетините, анализите и новините в отделни папки, така че натовареният новинарски ден да не скрие сигнал от CISA.
• Получавайте известия за спешните новини. Включете известията за сигналите на CISA и бюлетините на доставчиците ви. Push известията и известията на работния плот са налични във всички планове.
• Филтрирайте по продуктите, които използвате. С правилото Филтрирай публикации във фийдовете на cvefeed.io или CISA можете да оставите само публикациите, в които се споменават избраните от вас доставчици, например Fortinet, Ivanti или Citrix. Вижте Как да филтрирате RSS фийд по ключова дума.
• Споделяйте с екипа си. Правилата могат да публикуват съвпадащите бюлетини в Slack или Microsoft Teams. Филтър за дубликати скрива публикация, ако по-ранна публикация е имала същата връзка или заглавие. Това е полезно, ако следите едновременно общия фийд на CISA и фийда ѝ със сигнали.
• Проверявайте редовно. Планът Plus обновява фийдовете до веднъж на 5 минути, а Professional до веднъж на минута.

Често задавани въпроси

CISA има ли RSS фийдове?

Да. CISA публикува фийдове за всички бюлетини, сигнали, бюлетини за киберсигурност, ICS и медицински бюлетини за ICS, седмични бюлетини за уязвимости и новини. Адресите са в таблицата за CISA по-горе.

Как да получавам каталога KEV на CISA като RSS фийд?

Следете фийда със сигнали на CISA. Самият каталог е във формат JSON или CSV и на 25 септември 2026 г. съдържа 1 726 уязвимости, но за всяко допълнение се публикува съобщение във фийда със сигнали, например „CISA Adds Two Known Exploited Vulnerabilities to Catalog“.

Има ли RSS фийдове за киберсигурност в Reddit?

Да. Всеки subreddit има такъв фийд, например https://www.reddit.com/r/netsec/.rss за r/netsec. Вижте RSS фийдове от Reddit, за да научите как да следите и търсения и потребители.

Как да следя блог за сигурност, който не е в списъка?

Поставете адреса на блога в Добави фийд във Feeder и Feeder ще открие фийда му. Ако сайтът няма фийд, Feeder може да създаде такъв от страницата: вижте Как да получавате известия при промяна на уебсайт.

Опитайте Feeder

Следете на едно място сигналите на CISA, бюлетините на доставчиците и новините за сигурност и получавайте известия за спешното.

Feeder е RSS четец за уеб, iOS и Android, с разширения за Chrome, Firefox и Edge. Безплатният план позволява следене на до 200 фийда, които се обновяват през 30 минути, без реклами. Планът Plus поддържа 2 500 фийда, обновяване до веднъж на 5 минути и обобщения по имейл.

Започнете безплатно с Feeder

Прочетете още

• Как да филтрирате RSS фийд по ключова дума
• Автоматично публикуване на новини в Slack
• Как да получавате известия при промяна на уебсайт
• RSS фийдове за научни статии: PubMed, arXiv и научни списания
• 100-те най-популярни RSS фийда