सबसे उपयोगी साइबर सुरक्षा RSS फ़ीड तीन तरह के स्रोतों से आती हैं: अलर्ट और शोषित कमजोरियों की जानकारी देने वाली CISA जैसी सरकारी एजेंसियाँ, अपने उत्पादों के बारे में सुरक्षा सूचनाएँ देने वाले विक्रेता, और ख़तरे की जानकारी के लिए शोधकर्ता व समाचार साइटें। नीचे दी गई सभी 66 फ़ीड में 27 सितंबर 2026 को नई पोस्ट थीं। Feeder में फ़ीड जोड़ने के लिए उसके नाम पर क्लिक करें, या URL कॉपी करके किसी भी RSS रीडर में डालें।
CISA की RSS फ़ीड
अमेरिकी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी CISA ने अपनी मुख्य फ़ीड सब्सक्राइब पेज पर सूचीबद्ध की हैं। अगर आप इनमें से एक फ़ीड फ़ॉलो करते हैं, तो अलर्ट चुनें। यह Known Exploited Vulnerabilities (KEV) कैटलॉग में हर नई प्रविष्टि की सूचना देती है।
| फ़ीड | इसमें क्या मिलता है | फ़ीड URL |
|---|---|---|
| CISA की सभी सुरक्षा सूचनाएँ | एक ही फ़ीड में हर अलर्ट, सुरक्षा सूचना और बुलेटिन | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| अलर्ट | Known Exploited Vulnerabilities कैटलॉग की नई प्रविष्टियाँ और ज़रूरी अलर्ट | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| साइबर सुरक्षा सूचनाएँ | ख़तरा पैदा करने वाले समूहों और अभियानों पर विस्तार से जानकारी, जैसे #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| औद्योगिक नियंत्रण प्रणाली (ICS) सूचनाएँ | औद्योगिक नियंत्रण प्रणालियों और उपकरणों की कमजोरियाँ | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| औद्योगिक नियंत्रण प्रणाली की चिकित्सा संबंधी सूचनाएँ | चिकित्सा उपकरणों की कमजोरियाँ | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| कमजोरियों के बुलेटिन | गंभीरता के अनुसार क्रमबद्ध, नई कमजोरियों का साप्ताहिक सारांश | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA समाचार | प्रेस विज्ञप्तियाँ और समाचार | https://www.cisa.gov/news.xml |
क्या आप अब भी पुराने us-cert.cisa.gov या cisa.gov/uscert फ़ीड को फ़ॉलो कर रहे हैं? ये पते ऊपर दिए गए नए पतों पर रीडायरेक्ट होते हैं, इसलिए काम करते रहेंगे।
क्या नए CVE के लिए RSS फ़ीड है?
अब NVD की ओर से नहीं। राष्ट्रीय भेद्यता डेटाबेस के पुराने RSS पते आज "नहीं मिला" जवाब देते हैं। Feeder ने उनमें आख़िरी नई प्रविष्टि 7 नवंबर 2023 को देखी थी। NVD अब CVE डेटा API के ज़रिए JSON रूप में साझा करता है, जिसे RSS रीडर फ़ॉलो नहीं कर सकते।
अपने रीडर में नई कमजोरियों की जानकारी पाने के लिए, ऊपर दी गई CISA की साप्ताहिक कमजोरियों के बुलेटिन फ़ीड फ़ॉलो करें। CISA इसे "पिछले सप्ताह दर्ज की गई नई कमजोरियों का सारांश" बताता है। या इनमें से कोई फ़ीड फ़ॉलो करें:
| फ़ीड | इसमें क्या मिलता है | फ़ीड URL |
|---|---|---|
| सीवीईफ़ीड डॉट आईओ: नई कमजोरियाँ | स्वतंत्र CVE निगरानी साइट से, प्रकाशित होते ही नए CVE | https://cvefeed.io/rssfeed/latest.xml |
| सीवीईफ़ीड डॉट आईओ: हाई और क्रिटिकल गंभीरता | सिर्फ़ हाई या क्रिटिकल रेटिंग वाले CVE | https://cvefeed.io/rssfeed/severity/high.xml |
| सीईआरटी/सीसी की कमजोरी संबंधी टिप्पणियाँ | CERT समन्वय केंद्र की कमजोरी संबंधी टिप्पणियाँ | https://www.kb.cert.org/vuls/atomfeed/ |
| ज़ीरो डे इनिशिएटिव: प्रकाशित सुरक्षा सूचनाएँ | ज़ीरो डे इनिशिएटिव द्वारा प्रकाशित सुरक्षा सूचनाएँ | https://www.zerodayinitiative.com/rss/published/ |
| ज़ीरो डे इनिशिएटिव: आने वाली सुरक्षा सूचनाएँ | ज़ीरो डे इनिशिएटिव द्वारा आगे प्रकाशित की जाने वाली सुरक्षा सूचनाएँ | https://www.zerodayinitiative.com/rss/upcoming/ |
| एक्सप्लॉइट डेटाबेस | एक्सप्लॉइट डेटाबेस की नई प्रविष्टियाँ | https://www.exploit-db.com/rss.xml |
विक्रेताओं की सुरक्षा सूचना फ़ीड
आप जिन विक्रेताओं के उत्पाद इस्तेमाल करते हैं, उन्हें फ़ॉलो करने पर उनके पैच की जानकारी सीधे स्रोत से मिलती है। मुक्त स्रोत सॉफ़्टवेयर के लिए गिटहब में हर प्रोजेक्ट की रिलीज़ फ़ीड होती है। प्रोजेक्ट के पते के अंत में /releases.atom जोड़ें, जैसा कि ओपनएसएसएल के उदाहरण में है।
| विक्रेता | फ़ीड URL |
|---|---|
| माइक्रोसॉफ्ट सुरक्षा अपडेट गाइड | https://api.msrc.microsoft.com/update-guide/rss |
| सिस्को सुरक्षा सूचनाएँ | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| पालो आल्टो नेटवर्क्स सुरक्षा सूचनाएँ | https://security.paloaltonetworks.com/rss.xml |
| फोर्टिनेट पीएसआईआरटी सुरक्षा सूचनाएँ | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| फोर्टिनेट प्रकोप अलर्ट | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| उबंटू सुरक्षा सूचनाएँ | https://ubuntu.com/security/notices/rss.xml |
| डेबियन सुरक्षा सूचनाएँ | https://www.debian.org/security/dsa |
| गूगल क्रोम रिलीज़ | https://chromereleases.googleblog.com/feeds/posts/default |
| एडब्ल्यूएस सुरक्षा बुलेटिन | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| स्प्लंक सुरक्षा सूचनाएँ | https://advisory.splunk.com/feed.xml |
| सोनिकवॉल सुरक्षा सूचनाएँ | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| टेनेबल उत्पाद सुरक्षा सूचनाएँ | https://www.tenable.com/security/feed |
| गिटहब पर ओपनएसएसएल रिलीज़ | https://github.com/openssl/openssl/releases.atom |
सरकार और सीईआरटी की अन्य फ़ीड
| फ़ीड | फ़ीड URL |
|---|---|
| ब्रिटेन का राष्ट्रीय साइबर सुरक्षा केंद्र | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| कनाडा का साइबर सुरक्षा केंद्र: अलर्ट और सूचनाएँ | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| ऑस्ट्रेलिया का साइबर सुरक्षा केंद्र: अलर्ट | https://www.cyber.gov.au/rss/alerts |
| यूरोपीय संघ सीईआरटी: सुरक्षा सूचनाएँ | https://cert.europa.eu/publications/security-advisories-rss |
| एमएस-आईएसएसी सुरक्षा सूचनाएँ (इंटरनेट सुरक्षा केंद्र) | https://www.cisecurity.org/feed/advisories |
ख़तरे की जानकारी और शोध फ़ीड
सुरक्षा कंपनियों की शोध टीमें अपने ब्लॉग पर मैलवेयर, ख़तरा पैदा करने वाले समूहों और कमजोरियों का विश्लेषण प्रकाशित करती हैं:
| फ़ीड | फ़ीड URL |
|---|---|
| सिस्को टैलोस | https://blog.talosintelligence.com/rss/ |
| यूनिट 42 (पालो आल्टो नेटवर्क्स) | https://unit42.paloaltonetworks.com/feed/ |
| गूगल क्लाउड: ख़तरे की जानकारी | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| माइक्रोसॉफ्ट सुरक्षा ब्लॉग | https://www.microsoft.com/en-us/security/blog/feed/ |
| सिक्योरलिस्ट (कैस्परस्की) | https://securelist.com/feed/ |
| वी लिव सिक्योरिटी (ईएसईटी) | https://www.welivesecurity.com/en/rss/feed/ |
| चेक पॉइंट शोध | https://research.checkpoint.com/feed/ |
| सोफ़ोस: ख़तरे पर शोध | https://www.sophos.com/en-us/category/threat-research/feed |
| सेंटिनल लैब्स | https://www.sentinelone.com/labs/feed/ |
| क्राउडस्ट्राइक ब्लॉग | https://www.crowdstrike.com/en-us/blog/feed |
| प्रोजेक्ट ज़ीरो (गूगल) | https://projectzero.google/feed.xml |
| डीएफआईआर रिपोर्ट | https://thedfirreport.com/feed/ |
| सैन्स इंटरनेट स्टॉर्म सेंटर | https://isc.sans.edu/rssfeed.xml |
| मैलवेयरबाइट्स लैब्स | https://www.malwarebytes.com/blog/feed/index.xml |
| एडब्ल्यूएस सुरक्षा ब्लॉग | https://aws.amazon.com/blogs/security/feed/ |
साइबर सुरक्षा समाचार फ़ीड
| फ़ीड | फ़ीड URL |
|---|---|
| क्रेब्स सुरक्षा समाचार | https://krebsonsecurity.com/feed/ |
| ब्लिपिंग कंप्यूटर | https://www.bleepingcomputer.com/feed/ |
| द हैकर न्यूज़ | https://feeds.feedburner.com/TheHackersNews |
| डार्क रीडिंग | https://www.darkreading.com/rss.xml |
| सिक्योरिटी वीक | https://www.securityweek.com/feed/ |
| द रिकॉर्ड | https://therecord.media/feed |
| साइबरस्कूप | https://cyberscoop.com/feed/ |
| वायर्ड: सुरक्षा | https://www.wired.com/feed/category/security/latest/rss |
| आर्स टेक्निका: सुरक्षा | https://arstechnica.com/security/feed/ |
| द रजिस्टर: सुरक्षा | https://www.theregister.com/security/headlines.atom |
| हेल्प नेट सिक्योरिटी | https://www.helpnetsecurity.com/feed/ |
| सिक्योरिटी अफेयर्स | https://securityaffairs.com/feed |
| इन्फोसेक्योरिटी पत्रिका | https://www.infosecurity-magazine.com/rss/news/ |
| श्नायर सुरक्षा जानकारी | https://www.schneier.com/feed/atom/ |
| ट्रॉय हंट | https://www.troyhunt.com/rss/ |
| ग्राहम क्लूली | https://grahamcluley.com/feed/ |
साइबर सुरक्षा पॉडकास्ट और रेडिट फ़ीड
पॉडकास्ट फ़ीड किसी भी RSS रीडर में काम करती हैं। हर सबरेडिट के पते के अंत में .rss जोड़ने पर उसकी फ़ीड मिलती है:
| फ़ीड | फ़ीड URL |
|---|---|
| रिस्की बिज़नेस (पॉडकास्ट) | https://risky.biz/feeds/risky-business/ |
| सैन्स इंटरनेट स्टॉर्म सेंटर: दैनिक पॉडकास्ट | https://isc.sans.edu/dailypodcast.xml |
| रेडिट नेटसेक | https://www.reddit.com/r/netsec/.rss |
| रेडिट साइबरसिक्योरिटी | https://www.reddit.com/r/cybersecurity/.rss |
किन सुरक्षा फ़ीड में नई पोस्ट आना बंद हो गई हैं?
Feeder पर अब भी लोग इन फ़ीड को फ़ॉलो कर रहे हैं, लेकिन इनमें नई पोस्ट आना बंद हो गया है। Feeder पर थ्रेटपोस्ट की ही 700 से ज़्यादा सदस्यताएँ हैं। अगर आप इनमें से किसी फ़ीड को फ़ॉलो कर रहे हैं, तो उसकी जगह सक्रिय फ़ीड फ़ॉलो करें:
| पुरानी फ़ीड | क्या हुआ | इसके बजाय फ़ॉलो करें |
|---|---|---|
थ्रेटपोस्टhttps://threatpost.com/feed/ | आख़िरी पोस्ट 31 अगस्त 2022 को | सिक्योरिटी वीक या द रिकॉर्ड |
नेकेड सिक्योरिटी (सोफ़ोस)https://nakedsecurity.sophos.com/feed/ | अब फ़ीड के बजाय सोफ़ोस ब्लॉग खुलता है। आख़िरी पोस्ट सितंबर 2023 में थी | सोफ़ोस: ख़तरे पर शोध |
राष्ट्रीय भेद्यता डेटाबेसhttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | "नहीं मिला" जवाब देता है। आख़िरी प्रविष्टि 7 नवंबर 2023 को थी | CISA के कमजोरियों के बुलेटिन या सीवीईफ़ीड डॉट आईओ |
माइक्रोसॉफ्ट टेकनेट सुरक्षा सूचनाएँhttps://technet.microsoft.com/en-us/security/rss/advisory | इसकी सबसे नई प्रविष्टि जनवरी 2018 की है | माइक्रोसॉफ्ट सुरक्षा अपडेट गाइड |
डार्क रीडिंग (पुराना पता)https://www.darkreading.com/rss_simple.asp | अब फ़ीड के रूप में लोड नहीं होता। आख़िरी पोस्ट नवंबर 2023 में थी | https://www.darkreading.com/rss.xml पर डार्क रीडिंग |
अलर्ट की भरमार के बिना सुरक्षा अपडेट कैसे पाते रहें?
- फ़ीड को प्रकार के अनुसार बाँटें। सुरक्षा सूचनाओं, शोध और समाचार के लिए अलग-अलग फ़ोल्डर बनाएँ, ताकि ख़बरों से भरे दिन में CISA का अलर्ट न छूट जाए।
- ज़रूरी चीज़ों की सूचना पाएँ। CISA के अलर्ट और अपने विक्रेताओं की सुरक्षा सूचनाओं के लिए नोटिफ़िकेशन चालू करें। पुश और डेस्कटॉप नोटिफ़िकेशन हर प्लान में काम करते हैं।
- जिन उत्पादों का इस्तेमाल करते हैं, उन्हीं के अनुसार फ़िल्टर करें। Plus में cvefeed.io या CISA फ़ीड पर पोस्ट्स को फ़िल्टर करें का नियम लगाकर सिर्फ़ उन पोस्ट को रखा जा सकता है जिनमें आपके विक्रेताओं, जैसे फोर्टिनेट, आइवांटी या सिट्रिक्स, का ज़िक्र हो। देखें कीवर्ड के आधार पर RSS फ़ीड कैसे फ़िल्टर करें।
- अपनी टीम के साथ साझा करें। Professional में, नियमों से मेल खाने वाली सुरक्षा सूचनाएँ स्लैक या माइक्रोसॉफ्ट टीम्स पर पोस्ट की जा सकती हैं। डुप्लिकेट्स को फ़िल्टर करें उस पोस्ट को छिपाता है जिसका लिंक या शीर्षक पहले की पोस्ट से मेल खाता है। CISA की All फ़ीड और Alerts फ़ीड, दोनों को फ़ॉलो करने पर यह मददगार है।
- फ़ीड नियमित रूप से जाँचें। Plus में फ़ीड हर 5 मिनट तक की आवृत्ति से अपडेट होती हैं, और Professional में हर मिनट तक।
आम सवाल
क्या CISA की RSS फ़ीड हैं?
हाँ। CISA सभी सुरक्षा सूचनाओं, अलर्ट, साइबर सुरक्षा सूचनाओं, ICS और ICS चिकित्सा सूचनाओं, साप्ताहिक कमजोरियों के बुलेटिन और समाचार के लिए फ़ीड प्रकाशित करता है। इनके पते ऊपर CISA की तालिका में हैं।
CISA का KEV कैटलॉग RSS फ़ीड के रूप में कैसे पाएँ?
CISA की Alerts फ़ीड फ़ॉलो करें। कैटलॉग स्वयं JSON या CSV फ़ाइल है, जिसमें 25 सितंबर 2026 को 1,726 कमजोरियाँ थीं। लेकिन हर नई प्रविष्टि की घोषणा Alerts फ़ीड में "CISA Adds Two Known Exploited Vulnerabilities to Catalog" जैसी पोस्ट के ज़रिए होती है।
क्या रेडिट पर साइबर सुरक्षा RSS फ़ीड हैं?
हाँ। हर सबरेडिट की एक फ़ीड होती है। उदाहरण के लिए, नेटसेक के लिए https://www.reddit.com/r/netsec/.rss। रेडिट RSS फ़ीड में खोजों और उपयोगकर्ताओं को फ़ॉलो करने का तरीका भी बताया गया है।
इस सूची में शामिल नहीं किसी सुरक्षा ब्लॉग को कैसे फ़ॉलो करें?
Feeder में फ़ीड जोड़ें में ब्लॉग का पता डालें, Feeder उसकी फ़ीड ढूँढ़ लेगा। अगर साइट पर फ़ीड नहीं है, तो Feeder उस पेज से फ़ीड बना सकता है। देखें वेबसाइट में बदलाव होने पर सूचना कैसे पाएँ।
Feeder आज़माएँ
CISA अलर्ट, विक्रेताओं की सुरक्षा सूचनाएँ और सुरक्षा समाचार एक ही जगह फ़ॉलो करें, और ज़रूरी अपडेट के लिए नोटिफ़िकेशन पाएँ।
Feeder वेब, iOS और Android के लिए RSS रीडर है, और इसके Chrome, Firefox और Edge एक्सटेंशन भी हैं। मुफ़्त प्लान में बिना विज्ञापन के 200 तक फ़ीड फ़ॉलो की जा सकती हैं, जो हर 30 मिनट तक की आवृत्ति से अपडेट होती हैं। Plus प्लान में 2,500 फ़ीड, हर 5 मिनट तक की आवृत्ति से अपडेट और ईमेल सारांश शामिल हैं।