Feeds RSS de ciberseguretat: notícies, CVE i intel·ligència d’amenaces

Els feeds RSS de ciberseguretat més útils provenen de tres tipus de fonts: organismes governamentals com CISA, que publiquen alertes i vulnerabilitats explotades; proveïdors, que informen de problemes dels seus productes, i investigadors i mitjans, que publiquen intel·ligència sobre amenaces. Tots els 66 feeds següents tenien publicacions noves quan els vam comprovar el 27 de setembre de 2026. Fes clic al nom d’un feed per afegir-lo a Feeder o copia’n l’URL a qualsevol lector RSS.

Feeds RSS de CISA

CISA, l’Agència de Ciberseguretat i Seguretat de les Infraestructures dels Estats Units, publica els seus feeds principals a la pàgina de subscripció. Si n’has de seguir un, que sigui Alertes: anuncia cada nova incorporació al catàleg de vulnerabilitats explotades conegudes (KEV).

Encara segueixes algun feed antic de us-cert.cisa.gov o cisa.gov/uscert? Aquestes adreces redirigeixen a les noves que apareixen més amunt, així que continuen funcionant.

Hi ha cap feed RSS per a les CVE noves?

Ja no n’hi ha cap de l’NVD. Les antigues adreces RSS de la National Vulnerability Database avui responen «no s’ha trobat», i Feeder hi va detectar l’últim element nou el 7 de novembre de 2023. Ara l’NVD comparteix les dades de CVE mitjançant una API en format JSON, que els lectors RSS no poden seguir.

Per rebre al lector informació sobre vulnerabilitats noves, segueix els Butlletins de vulnerabilitats setmanals de CISA que apareixen més amunt. CISA els descriu com «un resum de les vulnerabilitats noves registrades durant la setmana passada». També pots seguir un d’aquests feeds:

Feeds d’avisos de seguretat dels proveïdors

Segueix els proveïdors dels productes que fas servir per assabentar-te dels pedaços directament de la font. Pel que fa al programari de codi obert, GitHub ofereix un feed de versions per a cada projecte: afegeix /releases.atom a l’adreça del projecte, com a l’exemple d’OpenSSL.

Altres feeds d’organismes governamentals i CERT

Feeds d’intel·ligència i recerca d’amenaces

Els equips de recerca de les empreses de seguretat publiquen als seus blogs anàlisis de programari maliciós, actors d’amenaces i vulnerabilitats:

Feeds de notícies de ciberseguretat

Feeds de pòdcasts de ciberseguretat i Reddit

Els feeds de pòdcasts funcionen amb qualsevol lector RSS, i cada subreddit té un feed a la seva adreça, amb .rss afegit:

Quins feeds de seguretat han deixat d’actualitzar-se?

Feeder encara detecta usuaris que segueixen aquests feeds, però ja no s’actualitzen. Threatpost, per si sol, té més de 700 subscripcions a Feeder. Si en segueixes algun, canvia’l per un feed actiu:

Com puc estar al dia sense ofegar-me en alertes?

• Classifica els feeds per tipus. Desa els avisos, la recerca i les notícies en carpetes separades, perquè un dia carregat de notícies no tapi una alerta de CISA.
• Rep notificacions del que és urgent. Activa les notificacions per a les alertes de CISA i els avisos dels proveïdors. Les notificacions push i d’escriptori estan disponibles en tots els plans.
• Filtra segons els productes que fas servir. Amb Plus, una regla de Filtra les publicacions als feeds de cvefeed.io o CISA pot deixar només les publicacions que esmenten els teus proveïdors, com ara Fortinet, Ivanti o Citrix. Consulta Com filtrar un feed RSS per paraula clau.
• Comparteix-ho amb l’equip. Amb Professional, les regles poden publicar els avisos coincidents a Slack o Microsoft Teams. Filtra els duplicats amaga una publicació si n’hi ha hagut una d’anterior amb el mateix enllaç o títol. Això és útil si segueixes tant el feed general de CISA com el d’alertes.
• Comprova-ho sovint. Plus actualitza els feeds fins cada 5 minuts, i Professional fins cada minut.

Preguntes freqüents

CISA té feeds RSS?

Sí. CISA publica feeds per a tots els avisos, les alertes, els avisos de ciberseguretat, els avisos sobre ICS i ICS mèdics, els butlletins setmanals de vulnerabilitats i les notícies. Les adreces són a la taula de CISA més amunt.

Com puc obtenir el catàleg KEV de CISA com a feed RSS?

Segueix el feed d’alertes de CISA. El catàleg en si és un fitxer JSON o CSV, amb 1.726 vulnerabilitats el 25 de setembre de 2026, però cada nova incorporació s’anuncia al feed d’alertes amb una publicació com ara «CISA afegeix dues vulnerabilitats explotades conegudes al catàleg».

Hi ha feeds RSS de ciberseguretat a Reddit?

Sí. Cada subreddit en té un: per exemple, https://www.reddit.com/r/netsec/.rss correspon a r/netsec. A Feeds RSS de Reddit s’explica també com seguir cerques i usuaris.

Com puc seguir un blog de seguretat que no apareix a la llista?

Enganxa l’adreça del blog a Afegeix un feed a Feeder i Feeder en trobarà el feed. Si el lloc no té cap feed, Feeder en pot crear un a partir de la pàgina. Consulta Com rebre notificacions quan canvia un lloc web.

Prova Feeder

Segueix les alertes de CISA, els avisos dels proveïdors i les notícies de seguretat des d’un sol lloc, amb notificacions per a allò urgent.

Feeder és un lector RSS per al web, iOS i Android, amb extensions per a Chrome, Firefox i Edge. El pla gratuït permet seguir fins a 200 feeds, actualitzats fins cada 30 minuts, sense anuncis. Plus permet seguir 2.500 feeds, actualitzats fins cada 5 minuts, i inclou resums per correu electrònic.

Comença a fer servir Feeder gratis

Segueix llegint

• Com filtrar un feed RSS per paraula clau
• Publica notícies automàticament a Slack
• Com rebre notificacions quan canvia un lloc web
• Feeds RSS per a articles de recerca: PubMed, arXiv i revistes
• Els 100 feeds RSS més populars