Kõige kasulikumad küberturbe RSS-vood pärinevad kolme tüüpi allikatest: valitsusasutustelt, näiteks CISA-lt, kes edastavad hoiatusi ja teavet ära kasutatud turvanõrkuste kohta; tootjatelt, kes annavad teada oma toodete turvaprobleemidest; ning uurijatelt ja uudistesaitidelt, kes jagavad ohuteavet. Kõigis allpool loetletud 66 voos oli 27. septembril 2026 uusi postitusi. Voo Feederisse lisamiseks klõpsa selle nimel või kopeeri URL ükskõik millisesse RSS-lugejasse.
CISA RSS-vood
USA küberturvalisuse ja taristu turvalisuse amet CISA loetleb peamised vood oma tellimislehel. Kui jälgid neist üht, vali Alerts, sest see annab teada igast lisandusest teadaolevate ära kasutatud turvanõrkuste kataloogi (KEV) kohta.
| Voog | Mida see sisaldab | Voo URL |
|---|---|---|
| Kõik CISA teated | Kõik hoiatused, teated ja bülletäänid ühes voos | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Hoiatused | Uued kirjed teadaolevate ära kasutatud turvanõrkuste kataloogis ja kiireloomulised hoiatused | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Küberturbe teated | Põhjalikud teated ohustajate ja ründekampaaniate kohta, näiteks #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS-i teated | Tööstuslike juhtimissüsteemide ja seadmete turvanõrkused | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Meditsiiniseadmete ICS-teated | Meditsiiniseadmete turvanõrkused | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Turvanõrkuste bülletäänid | Iganädalane uute turvanõrkuste kokkuvõte, järjestatud raskusastme järgi | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA uudised | Pressiteated ja uudised | https://www.cisa.gov/news.xml |
Kas jälgid veel vana us-cert.cisa.gov või cisa.gov/uscert voogu? Need aadressid suunavad ülaltoodud uutele aadressidele ja töötavad endiselt.
Kas uute CVE-de jaoks on RSS-voog?
NVD seda enam ei paku. Riikliku turvanõrkuste andmebaasi (National Vulnerability Database) vanad RSS-aadressid vastavad nüüd veateatega „not found” ning Feeder nägi neis viimati uut kirjet 7. novembril 2023. NVD jagab CVE-andmeid nüüd API kaudu JSON-vormingus, mida RSS-lugejad jälgida ei saa.
Uute turvanõrkuste jälgimiseks RSS-lugejas kasuta ülaltoodud CISA iganädalasi Turvanõrkuste bülletääne. CISA kirjeldab neid kui „möödunud nädalal registreeritud uute turvanõrkuste kokkuvõtet”. Võid jälgida ka mõnda neist voogudest:
| Voog | Mida see sisaldab | Voo URL |
|---|---|---|
| cvefeed.io: uusimad turvanõrkused | Uued CVE-d kohe pärast avaldamist, sõltumatult CVE-seire saidilt | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: kõrge ja kriitiline raskusaste | Ainult kõrge või kriitilise raskusastmega CVE-d | https://cvefeed.io/rssfeed/severity/high.xml |
| CERT/CC turvanõrkuste märkused | CERT-i koordineerimiskeskuse turvanõrkuste märkused | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: avaldatud teated | Zero Day Initiative'i avaldatud teated | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: peatselt avaldatavad teated | Teated, mida Zero Day Initiative kavatseb avaldada | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Exploit Database'i uued kirjed | https://www.exploit-db.com/rss.xml |
Tootjate turvateadete vood
Jälgi nende tootjate vooge, kelle tooteid kasutad, ja saad nende paikade kohta teavet otse allikast. Avatud lähtekoodiga tarkvara puhul pakub GitHub iga projekti jaoks väljalasete voogu. Lisa projekti aadressi lõppu /releases.atom, nagu OpenSSLi näites.
| Tootja | Voo URL |
|---|---|
| Microsofti turvauuenduste juhend | https://api.msrc.microsoft.com/update-guide/rss |
| Cisco turvateated | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Palo Alto Networksi turvateated | https://security.paloaltonetworks.com/rss.xml |
| Fortineti PSIRT-i teated | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortineti puhangute hoiatused | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Ubuntu turvateated | https://ubuntu.com/security/notices/rss.xml |
| Debiani turvateated | https://www.debian.org/security/dsa |
| Google Chrome'i väljalasked | https://chromereleases.googleblog.com/feeds/posts/default |
| AWS-i turvabülletäänid | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Splunki turvateated | https://advisory.splunk.com/feed.xml |
| SonicWalli turvateated | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Tenable'i toodete turvateated | https://www.tenable.com/security/feed |
| OpenSSLi väljalasked GitHubis | https://github.com/openssl/openssl/releases.atom |
Muud valitsusasutuste ja CERT-i vood
| Voog | Voo URL |
|---|---|
| Ühendkuningriigi riiklik küberturvalisuse keskus | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Kanada küberturvalisuse keskus: hoiatused ja teated | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Austraalia küberturvalisuse keskus: hoiatused | https://www.cyber.gov.au/rss/alerts |
| CERT-EU turvateated | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISACi teated (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Ohuteabe ja uuringute vood
Turvafirmade uurimisrühmad avaldavad oma ajaveebides analüüse pahavara, ohustajate ja turvanõrkuste kohta:
| Voog | Voo URL |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: ohuteave | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsofti turvablogi | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: ohuteabe uuringud | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrike'i ajaveeb | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS-i turvablogi | https://aws.amazon.com/blogs/security/feed/ |
Küberturbe uudistevood
| Voog | Voo URL |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: turvalisus | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: turvalisus | https://arstechnica.com/security/feed/ |
| The Register: turvalisus | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Küberturbe taskuhäälingud ja Redditi vood
Taskuhäälingute vood töötavad kõigis RSS-lugejates ning igal subredditil on oma voog, mille aadressile tuleb lisada .rss:
| Voog | Voo URL |
|---|---|
| Risky Business (taskuhääling) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: igapäevane taskuhääling | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Milliste turvavoogude uuendamine on lõppenud?
Feeder näeb, et inimesed jälgivad endiselt allpool loetletud vooge, kuid need on vaikinud. Ainuüksi Threatpostil on Feederis üle 700 tellimuse. Kui jälgid mõnda neist, vaheta see töötava voo vastu:
| Vana voog | Mis juhtus | Jälgi selle asemel |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Viimane postitus oli 31. augustil 2022 | SecurityWeek või The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Aadress avab nüüd voo asemel Sophose ajaveebi. Viimane postitus ilmus 2023. aasta septembris | Sophos: ohuteabe uuringud |
Riiklik turvanõrkuste andmebaashttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Vastab veateatega „not found”. Viimane kirje oli 7. novembril 2023 | CISA turvanõrkuste bülletäänid või cvefeed.io |
Microsoft TechNeti turvateatedhttps://technet.microsoft.com/en-us/security/rss/advisory | Uusim kirje pärineb 2018. aasta jaanuarist | Microsofti turvauuenduste juhend |
Dark Reading (vana aadress)https://www.darkreading.com/rss_simple.asp | Ei laadi enam voona. Viimane postitus ilmus 2023. aasta novembris | Dark Reading aadressil https://www.darkreading.com/rss.xml |
Kuidas olla kursis nii, et hoiatustesse ei upu?
- Jaga vood tüübi järgi. Pane teated, uuringud ja uudised eraldi kaustadesse, et uudisterohke päev CISA hoiatust enda alla ei mataks.
- Saa kiireloomuliste teemade kohta teavitusi. Lülita CISA hoiatuste ja tootjate turvateadete jaoks sisse teavitused. Tõuketeavitused ja töölauateavitused toimivad kõigis pakettides.
- Filtreeri kasutatavate toodete järgi. Plusi paketis saab cvefeed.io või CISA voogudele luua reegli Filtreeri postitusi, mis jätab alles vaid postitused, kus mainitakse sinu tootjaid, näiteks Fortineti, Ivanti või Citrixi. Vaata juhendit RSS-voo filtreerimine märksõna järgi.
- Jaga teavet oma tiimiga. Professionali paketis saavad reeglid saata sobivad turvateated Slacki või Microsoft Teamsi. Filtreeri korduvaid peidab postituse, kui mõnel varasemal postitusel oli sama link või pealkiri. See aitab siis, kui jälgid nii CISA kõigi teadete voogu kui ka hoiatuste voogu.
- Kontrolli vooge sageli. Plus uuendab vooge kuni iga 5 minuti järel ja Professional kuni iga minuti järel.
Korduma kippuvad küsimused
Kas CISA-l on RSS-vood?
Jah. CISA avaldab vood kõigi teadete, hoiatuste, küberturbe teadete, ICS-i ja meditsiiniseadmete ICS-teadete, iganädalaste turvanõrkuste bülletäänide ning uudiste jaoks. Aadressid leiad ülaltoodud CISA tabelist.
Kuidas saada CISA KEV-kataloog RSS-voona?
Jälgi CISA hoiatuste voogu. Kataloog ise on JSON- või CSV-fail, milles oli 25. septembril 2026 1726 turvanõrkust. Igast lisandusest antakse teada hoiatuste voos postitusega, näiteks „CISA lisas kataloogi kaks teadaolevalt ära kasutatud turvanõrkust”.
Kas Redditis on küberturbe RSS-vooge?
Jah. Igal subredditil on oma voog. Näiteks r/netseci voog on https://www.reddit.com/r/netsec/.rss. Juhend Redditi RSS-vood selgitab ka, kuidas jälgida otsinguid ja kasutajaid.
Kuidas jälgida turvablogi, mida siin loendis pole?
Kleebi blogi aadress Feederis väljale Lisa voog ja Feeder leiab selle voo. Kui saidil voogu pole, saab Feeder selle lehe põhjal luua. Vaata juhendit Kuidas saada teavitusi veebisaidi muudatuste kohta.
Proovi Feederit
Jälgi ühes kohas CISA hoiatusi, tootjate turvateateid ja turvauudiseid ning saa kiireloomuliste teemade kohta teavitusi.
Feeder on RSS-lugeja veebis, iOS-is ja Androidis. Sellel on laiendused Chrome'i, Firefoxi ja Edge'i jaoks. Tasuta paketiga saab jälgida kuni 200 voogu, mida uuendatakse kuni iga 30 minuti järel, ning reklaame ei näidata.
Alusta Feederi tasuta kasutamist