פידי ה־RSS השימושיים ביותר לאבטחת סייבר מגיעים משלושה סוגי מקורות: סוכנויות ממשלתיות כמו CISA, שמפרסמות התראות על חולשות שנוצלו; ספקים, שמפרסמים הודעות אבטחה על המוצרים שלהם; וחוקרים ואתרי חדשות, שמספקים מודיעין איומים. בכל 66 הפידים שלמטה הופיעו פריטים חדשים כשבדקנו אותם ב־27 בספטמבר 2026. לחצו על שם הפיד כדי להוסיף אותו ל־Feeder, או העתיקו את כתובת ה־URL שלו לכל קורא RSS.
פידי RSS של CISA
CISA, הסוכנות האמריקאית לאבטחת סייבר ותשתיות, מציגה את הפידים המרכזיים שלה בדף ההרשמה לעדכונים. אם אתם עוקבים אחרי פיד אחד, בחרו בהתראות: הוא מודיע על כל הוספה לקטלוג Known Exploited Vulnerabilities (KEV).
| פיד | מה מקבלים | כתובת הפיד |
|---|---|---|
| כל הודעות האבטחה של CISA | כל ההתראות, הודעות האבטחה והעלונים בפיד אחד | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| התראות | פריטים חדשים בקטלוג Known Exploited Vulnerabilities, וכן התראות דחופות | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| הודעות אבטחת סייבר | הודעות מפורטות על גורמי איומים ומבצעי תקיפה, כמו #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| הודעות ICS | חולשות במערכות ובמכשירי בקרה תעשייתיים | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| הודעות ICS למכשור רפואי | חולשות במכשור רפואי | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| עלוני חולשות | סיכום שבועי של חולשות חדשות, ממוינות לפי חומרה | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| חדשות CISA | הודעות לעיתונות וחדשות | https://www.cisa.gov/news.xml |
עדיין עוקבים אחרי פיד ישן של us-cert.cisa.gov או cisa.gov/uscert? הכתובות האלה מפנות לכתובות החדשות שלמעלה, ולכן הן עדיין פועלות.
האם יש פיד RSS לחולשות CVE חדשות?
לא מ־NVD. כתובות ה־RSS הישנות של National Vulnerability Database מחזירות היום הודעת "not found", ו־Feeder זיהה בהן פריט חדש בפעם האחרונה ב־7 בנובמבר 2023. כיום NVD מספקת נתוני CVE דרך ה־API שלה, בפורמט JSON, שאותו קוראי RSS אינם יכולים לעקוב אחריו.
כדי לעקוב אחרי חולשות חדשות בקורא שלכם, הירשמו לעלוני החולשות השבועיים של CISA, שאותם היא מתארת כ"סיכום של חולשות חדשות שנרשמו במהלך השבוע האחרון", או לאחד מהפידים הבאים:
| פיד | מה מקבלים | כתובת הפיד |
|---|---|---|
| cvefeed.io: החולשות האחרונות | חולשות CVE חדשות עם פרסומן, מאתר עצמאי לניטור CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: חומרה גבוהה וקריטית | רק חולשות CVE שדורגו בחומרה גבוהה או קריטית | https://cvefeed.io/rssfeed/severity/high.xml |
| הערות על חולשות של CERT/CC | הערות על חולשות מ־CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: הודעות שפורסמו | הודעות שפורסמו על ידי Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: הודעות עתידיות | הודעות ש־Zero Day Initiative עומדת לפרסם | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | רשומות חדשות ב־Exploit Database | https://www.exploit-db.com/rss.xml |
פידי הודעות אבטחה מספקים
עקבו אחרי הספקים שאת המוצרים שלהם אתם מפעילים, וקבלו עדכונים על תיקונים ישירות מהמקור. בתוכנות קוד פתוח, ב־GitHub יש פיד עדכונים לכל פרויקט: הוסיפו /releases.atom לכתובת הפרויקט, כמו בדוגמה של OpenSSL.
| ספק | כתובת הפיד |
|---|---|
| מדריך עדכוני האבטחה של Microsoft | https://api.msrc.microsoft.com/update-guide/rss |
| הודעות האבטחה של Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| הודעות האבטחה של Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| הודעות PSIRT של Fortinet | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| התראות התפרצות של Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| הודעות אבטחה של Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| הודעות האבטחה של Debian | https://www.debian.org/security/dsa |
| עדכוני Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| עלוני אבטחה של AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| הודעות אבטחה של Splunk | https://advisory.splunk.com/feed.xml |
| הודעות אבטחה של SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| הודעות אבטחה למוצרי Tenable | https://www.tenable.com/security/feed |
| גרסאות OpenSSL ב־GitHub | https://github.com/openssl/openssl/releases.atom |
פידים של ממשלות ושל צוותי CERT נוספים
| פיד | כתובת הפיד |
|---|---|
| המרכז הלאומי לאבטחת סייבר של בריטניה | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| המרכז הקנדי לאבטחת סייבר: התראות והודעות | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| המרכז האוסטרלי לאבטחת סייבר: התראות | https://www.cyber.gov.au/rss/alerts |
| הודעות אבטחה של CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| הודעות MS-ISAC (המרכז לאבטחת אינטרנט) | https://www.cisecurity.org/feed/advisories |
פידי מודיעין איומים ומחקר
צוותי המחקר של חברות אבטחה מפרסמים בבלוגים שלהם ניתוחים של נוזקות, גורמי איומים וחולשות:
| פיד | כתובת הפיד |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: מודיעין איומים | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| בלוג האבטחה של Microsoft | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| מחקר של Check Point | https://research.checkpoint.com/feed/ |
| Sophos: מחקר איומים | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| בלוג CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| בלוג האבטחה של AWS | https://aws.amazon.com/blogs/security/feed/ |
פידי חדשות אבטחת סייבר
| פיד | כתובת הפיד |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: אבטחה | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: אבטחה | https://arstechnica.com/security/feed/ |
| The Register: אבטחה | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
פודקאסטים ופידי Reddit בנושא אבטחת סייבר
פידי פודקאסטים פועלים בכל קורא RSS, ולכל subreddit יש פיד בכתובת שלו בתוספת .rss:
| פיד | כתובת הפיד |
|---|---|
| Risky Business (פודקאסט) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: פודקאסט יומי | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
אילו פידי אבטחה הפסיקו להתעדכן?
Feeder עדיין מזהה משתמשים שעוקבים אחרי הפידים האלה, אבל הם חדלו להתעדכן. ל־Threatpost לבדו יש יותר מ־700 מנויים ב־Feeder. אם אתם עוקבים אחרי אחד מהם, עברו לפיד פעיל:
| פיד ישן | מה קרה | במה לעקוב במקום |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | הפרסום האחרון היה ב־31 באוגוסט 2022 | SecurityWeek או The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | הכתובת מובילה כעת לבלוג של Sophos, ולא לפיד. הפרסום האחרון היה בספטמבר 2023 | Sophos: מחקר איומים |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | הכתובת מחזירה "not found". הפריט האחרון פורסם ב־7 בנובמבר 2023 | עלוני החולשות של CISA או cvefeed.io |
הודעות האבטחה של Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | הפריט החדש ביותר הוא מינואר 2018 | מדריך עדכוני האבטחה של Microsoft |
Dark Reading (כתובת ישנה)https://www.darkreading.com/rss_simple.asp | הכתובת כבר אינה נטענת כפיד. הפרסום האחרון היה בנובמבר 2023 | Dark Reading בכתובת https://www.darkreading.com/rss.xml |
איך מתעדכנים בלי לטבוע בהתראות?
- מיינו את הפידים לפי סוג. ארגנו הודעות אבטחה, מחקר וחדשות בתיקיות נפרדות, כדי שיום עמוס בחדשות לא יסתיר התראת CISA.
- קבלו התראות על הדברים הדחופים. הפעילו התראות עבור התראות CISA והודעות האבטחה של הספקים שלכם. התראות בדחיפה ובמחשב זמינות בכל המסלולים.
- סננו לפי המוצרים שבהם אתם משתמשים. במסלול Plus, כלל סנן פוסטים בפידי cvefeed.io או CISA יכול להשאיר רק פריטים שמזכירים את הספקים שלכם, למשל Fortinet, Ivanti או Citrix. ראו איך לסנן פיד RSS לפי מילת מפתח.
- שתפו עם הצוות. במסלול Professional, כללים יכולים לפרסם הודעות אבטחה תואמות ב־Slack או ב־Microsoft Teams. האפשרות סינון כפולים מסתירה פריט אם פריט קודם כלל את אותו קישור או כותרת, וזה שימושי כשעוקבים גם אחרי הפיד הכללי של CISA וגם אחרי פיד ההתראות שלה.
- בדקו לעיתים קרובות. במסלול Plus הפידים מתעדכנים בתדירות של עד פעם ב־5 דקות, ובמסלול Professional עד פעם בדקה.
שאלות נפוצות
האם ל־CISA יש פידי RSS?
כן. CISA מפרסמת פידים לכל הודעות האבטחה, להתראות, להודעות אבטחת סייבר, להודעות ICS ולמכשור רפואי, לעלוני חולשות שבועיים ולחדשות. הכתובות מופיעות בטבלה של CISA למעלה.
איך מקבלים את קטלוג KEV של CISA כפיד RSS?
עקבו אחרי פיד ההתראות של CISA. הקטלוג עצמו הוא קובץ JSON או CSV, ובו 1,726 חולשות נכון ל־25 בספטמבר 2026, אבל על כל הוספה מודיעים בפיד ההתראות באמצעות פריט כמו "CISA Adds Two Known Exploited Vulnerabilities to Catalog".
האם יש פידי RSS בנושא אבטחת סייבר ב־Reddit?
כן. לכל subreddit יש פיד משלו: למשל, https://www.reddit.com/r/netsec/.rss עבור r/netsec. במדריך פידי RSS של Reddit מוסבר גם איך לעקוב אחרי חיפושים ומשתמשים.
איך עוקבים אחרי בלוג אבטחה שלא מופיע ברשימה?
הדביקו את כתובת הבלוג בשדה הוסף פיד ב־Feeder, ו־Feeder ימצא את הפיד שלו. אם לאתר אין פיד, Feeder יכול ליצור אחד מהעמוד. ראו איך לקבל התראה כשאתר משתנה.
נסו את Feeder
עקבו במקום אחד אחרי התראות CISA, הודעות אבטחה מספקים וחדשות אבטחה, וקבלו התראות על הדברים הדחופים.
Feeder הוא קורא RSS לאינטרנט, ל־iOS ול־Android, עם הרחבות ל־Chrome, ל־Firefox ול־Edge. במסלול החינמי אפשר לעקוב אחרי עד 200 פידים, שמתעדכנים בתדירות של עד פעם ב־30 דקות, ללא פרסומות. במסלול Plus אפשר לעקוב אחרי 2,500 פידים, שמתעדכנים בתדירות של עד פעם ב־5 דקות, ולקבל סיכומים בדוא״ל.