Hyödyllisimmät kyberturvallisuuden RSS-syötteet tulevat kolmesta lähteestä: viranomaisilta, kuten CISA:lta, joka julkaisee hälytyksiä ja tietoa hyödynnetyistä haavoittuvuuksista, toimittajilta, jotka tiedottavat omien tuotteidensa haavoittuvuuksista, sekä tutkijoilta ja uutissivustoilta, jotka julkaisevat uhkatietoa. Kaikissa alla olevissa 66 syötteessä oli uusia julkaisuja, kun tarkistimme ne 27. syyskuuta 2026. Lisää syöte Feederiin klikkaamalla sen nimeä tai kopioi sen URL-osoite mihin tahansa RSS-lukijaan.
CISA:n RSS-syötteet
Yhdysvaltain kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto CISA listaa tärkeimmät syötteensä tilaussivullaan. Jos seuraat vain yhtä syötettä, valitse Hälytykset. Siinä ilmoitetaan jokaisesta lisäyksestä Tunnettujen hyödynnettyjen haavoittuvuuksien (KEV) luetteloon.
| Syöte | Sisältö | Syötteen URL-osoite |
|---|---|---|
| Kaikki CISA:n tiedotteet | Kaikki hälytykset, tiedotteet ja tiedonannot yhdessä syötteessä | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Hälytykset | Uudet merkinnät Tunnettujen hyödynnettyjen haavoittuvuuksien luetteloon sekä kiireelliset hälytykset | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Kyberturvallisuustiedotteet | Perusteellisia tiedotteita uhkatoimijoista ja kampanjoista, kuten #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS-tiedotteet | Teollisuusautomaatiojärjestelmien ja -laitteiden haavoittuvuudet | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Lääkinnällisiä ICS-laitteita koskevat tiedotteet | Lääkinnällisten laitteiden haavoittuvuudet | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Haavoittuvuustiedotteet | Viikoittainen yhteenveto uusista haavoittuvuuksista vakavuusjärjestyksessä | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA-uutiset | Tiedotteet ja uutiset | https://www.cisa.gov/news.xml |
Seuraatko vielä vanhaa us-cert.cisa.gov- tai cisa.gov/uscert-syötettä? Osoitteet ohjautuvat yllä oleviin uusiin osoitteisiin, joten ne toimivat edelleen.
Onko uusille CVE-haavoittuvuuksille RSS-syötettä?
NVD ei enää tarjoa sellaista. National Vulnerability Database -tietokannan vanhat RSS-osoitteet antavat nyt virheilmoituksen ”not found”, eikä Feeder ole nähnyt niissä uusia kohteita 7. marraskuuta 2023 jälkeen. NVD jakaa CVE-tiedot nykyään JSON-muodossa rajapintansa kautta, eikä RSS-lukijoilla voi seurata sitä.
Jos haluat nähdä uudet haavoittuvuudet lukijassasi, seuraa yllä olevaa CISA:n viikoittaista Haavoittuvuustiedotteet-syötettä. CISA kuvailee sitä ”yhteenvedoksi viime viikon aikana kirjatuista uusista haavoittuvuuksista”. Voit seurata myös jotakin näistä syötteistä:
| Syöte | Sisältö | Syötteen URL-osoite |
|---|---|---|
| cvefeed.io: uusimmat haavoittuvuudet | Uudet CVE:t niiden julkaisun jälkeen riippumattomalta CVE-seurantasivustolta | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: vakavat ja kriittiset haavoittuvuudet | Vain vakaviksi tai kriittisiksi luokitellut CVE:t | https://cvefeed.io/rssfeed/severity/high.xml |
| CERT/CC:n haavoittuvuusmuistiot | CERT Coordination Centerin haavoittuvuusmuistiot | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: julkaistut tiedotteet | Zero Day Initiativen julkaisemat tiedotteet | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: tulevat tiedotteet | Zero Day Initiativen tulevat tiedotteet | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Uudet merkinnät Exploit Database -tietokannassa | https://www.exploit-db.com/rss.xml |
Ohjelmistotoimittajien tietoturvatiedotteet
Seuraa käyttämiesi tuotteiden toimittajia, niin saat tiedot niiden päivityksistä suoraan lähteestä. Avoimen lähdekoodin ohjelmistoista GitHubissa on jokaiselle projektille julkaisut-syöte. Lisää projektin osoitteen perään /releases.atom, kuten OpenSSL-esimerkissä.
| Toimittaja | Syötteen URL-osoite |
|---|---|
| Microsoft Security Update Guide | https://api.msrc.microsoft.com/update-guide/rss |
| Ciscon tietoturvatiedotteet | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Palo Alto Networksin tietoturvatiedotteet | https://security.paloaltonetworks.com/rss.xml |
| Fortinetin PSIRT-tiedotteet | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortinetin tietoturvauhkatiedotteet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Ubuntun tietoturvatiedotteet | https://ubuntu.com/security/notices/rss.xml |
| Debianin tietoturvatiedotteet | https://www.debian.org/security/dsa |
| Google Chrome Releases | https://chromereleases.googleblog.com/feeds/posts/default |
| AWS:n tietoturvatiedotteet | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Splunkin tietoturvatiedotteet | https://advisory.splunk.com/feed.xml |
| SonicWallin tietoturvatiedotteet | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Tenable-tuotteiden tietoturvatiedotteet | https://www.tenable.com/security/feed |
| OpenSSL-julkaisut GitHubissa | https://github.com/openssl/openssl/releases.atom |
Muita viranomaisten ja CERT-organisaatioiden syötteitä
| Syöte | Syötteen URL-osoite |
|---|---|
| Yhdistyneen kuningaskunnan National Cyber Security Centre | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Kanadan Centre for Cyber Security: hälytykset ja tiedotteet | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Australian Cyber Security Centre: hälytykset | https://www.cyber.gov.au/rss/alerts |
| CERT-EU:n tietoturvatiedotteet | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISAC-tiedotteet (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Uhkatiedustelun ja tutkimuksen syötteet
Tietoturvayritysten tutkimustiimit julkaisevat blogeissaan analyyseja haittaohjelmista, uhkatoimijoista ja haavoittuvuuksista:
| Syöte | Syötteen URL-osoite |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: uhkatiedustelu | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft Security Blog | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: uhkatutkimus | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrike-blogi | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS Security Blog | https://aws.amazon.com/blogs/security/feed/ |
Kyberturvallisuusuutisten syötteet
| Syöte | Syötteen URL-osoite |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: tietoturva | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: tietoturva | https://arstechnica.com/security/feed/ |
| The Register: tietoturva | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Kyberturvallisuusaiheiset podcastit ja Reddit-syötteet
Podcastien syötteet toimivat kaikissa RSS-lukijoissa, ja jokaisella subredditillä on syöte, jonka osoitteeseen lisätään .rss:
| Syöte | Syötteen URL-osoite |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: päivittäinen podcast | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Mitkä tietoturvasyötteet eivät enää päivity?
Feederissä on edelleen näiden syötteiden seuraajia, mutta ne eivät enää päivity. Threatpostilla on yksinään yli 700 tilausta Feederissä. Jos seuraat jotakin näistä syötteistä, vaihda toimivaan syötteeseen:
| Vanha syöte | Mitä tapahtui | Seuraa tämän sijaan |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Viimeisin julkaisu 31. elokuuta 2022 | SecurityWeek tai The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Osoite avaa nykyään Sophosin blogin, ei syötettä. Viimeisin julkaisu syyskuussa 2023 | Sophos: uhkatutkimus |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Osoite antaa virheilmoituksen ”not found”. Viimeisin kohde 7. marraskuuta 2023 | CISA:n haavoittuvuustiedotteet tai cvefeed.io |
Microsoft TechNetin tietoturvatiedotteethttps://technet.microsoft.com/en-us/security/rss/advisory | Uusin kohde on tammikuulta 2018 | Microsoft Security Update Guide |
Dark Reading (vanha osoite)https://www.darkreading.com/rss_simple.asp | Ei enää lataudu syötteenä. Viimeisin julkaisu marraskuussa 2023 | Dark Reading osoitteessa https://www.darkreading.com/rss.xml |
Miten pysyn ajan tasalla hukkumatta hälytyksiin?
- Järjestä syötteet tyypin mukaan. Lisää tiedotteet, tutkimus ja uutiset erillisiin kansioihin, jotta kiireinen uutispäivä ei hautaa alleen CISA:n hälytystä.
- Saa ilmoitukset kiireellisistä asioista. Ota käyttöön ilmoitukset CISA:n hälytyksistä ja käyttämiesi tuotteiden toimittajien tiedotteista. Push- ja työpöytäilmoitukset toimivat kaikilla tilauksilla.
- Suodata käyttämiesi tuotteiden mukaan. Plus-tilauksessa voit luoda cvefeed.io- tai CISA-syötteeseen Suodata julkaisut -säännön, joka näyttää vain julkaisut, joissa mainitaan käyttämäsi toimittajat, kuten Fortinet, Ivanti tai Citrix. Katso ohje RSS-syötteen suodattaminen avainsanan perusteella.
- Jaa sisältö tiimillesi. Professional-tilauksessa säännöt voivat julkaista ehdot täyttävät tiedotteet Slackiin tai Microsoft Teamsiin. Suodata toistuvat piilottaa julkaisun, jos aiemmassa julkaisussa oli sama linkki tai otsikko. Tästä on apua, jos seuraat sekä CISA:n Kaikki-syötettä että sen Hälytykset-syötettä.
- Tarkista syötteet usein. Plus päivittää syötteet jopa viiden minuutin välein ja Professional jopa minuutin välein.
Usein kysyttyä
Onko CISA:lla RSS-syötteitä?
Kyllä. CISA julkaisee syötteitä kaikista tiedotteista, hälytyksistä, kyberturvallisuustiedotteista, ICS- ja lääkinnällisiä ICS-laitteita koskevista tiedotteista, viikoittaisista haavoittuvuustiedotteista sekä uutisista. Osoitteet ovat yllä olevassa CISA-taulukossa.
Miten saan CISA:n KEV-luettelon RSS-syötteenä?
Seuraa CISA:n Hälytykset-syötettä. Itse luettelo on JSON- tai CSV-tiedosto, jossa oli 1 726 haavoittuvuutta 25. syyskuuta 2026. Jokaisesta uudesta lisäyksestä ilmoitetaan Hälytykset-syötteessä esimerkiksi julkaisulla ”CISA Adds Two Known Exploited Vulnerabilities to Catalog”.
Onko Redditissä kyberturvallisuuden RSS-syötteitä?
Kyllä. Jokaisella subredditillä on oma syöte. Esimerkiksi r/netsec-syötteen osoite on https://www.reddit.com/r/netsec/.rss. Redditin RSS-syötteet -ohjeessa kerrotaan myös, miten voit seurata hakuja ja käyttäjiä.
Miten seuraan tietoturvablogia, jota ei ole tässä luettelossa?
Liitä blogin osoite Feederin Lisää syöte -toimintoon, niin Feeder etsii sen syötteen. Jos sivustolla ei ole syötettä, Feeder voi luoda sellaisen sivusta. Katso ohje Näin saat ilmoituksen verkkosivun muutoksista.
Kokeile Feederiä
Seuraa CISA:n hälytyksiä, toimittajien tiedotteita ja tietoturvauutisia yhdessä paikassa ja saa ilmoitukset kiireellisistä asioista.
Feeder on RSS-lukija verkkoon, iOS:lle ja Androidille. Saatavilla on myös Chrome-, Firefox- ja Edge-laajennukset. Maksuttomalla tilauksella voit seurata enintään 200 syötettä. Syötteet päivittyvät enintään 30 minuutin välein, eikä palvelussa näytetä mainoksia. Plus-tilauksella voit seurata 2 500 syötettä, jotka päivittyvät enintään viiden minuutin välein, ja saada sähköpostiyhteenvetoja.
Aloita Feederin käyttö maksutta