Kiberbiztonsági RSS-csatornák: hírek, CVE-k és fenyegetési információk

A leghasznosabb kiberbiztonsági RSS-csatornák háromféle forrásból érkeznek: kormányzati ügynökségektől, például a CISA-tól, amelyek riasztásokat és kihasznált sebezhetőségekről szóló értesítéseket tesznek közzé; a gyártóktól, akik saját termékeikhez adnak ki biztonsági közleményeket; valamint kutatóktól és hírportáloktól, amelyek fenyegetési információkat közölnek. Az alábbi 66 csatornán 2026. szeptember 27-én mind voltak új bejegyzések. Kattintson egy csatorna nevére, ha hozzá szeretné adni a Feederhez, vagy másolja ki az URL-jét bármelyik RSS-olvasóba.

CISA RSS-csatornák

Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség, a CISA a fő csatornáit az feliratkozási oldalán sorolja fel. Ha csak egyet követ, az legyen a Riasztások: ez minden alkalommal értesítést küld, amikor új tétel kerül a Known Exploited Vulnerabilities (KEV), azaz az ismert, kihasznált sebezhetőségek katalógusába.

Még egy régi us-cert.cisa.gov vagy cisa.gov/uscert csatornát követ? Ezek a címek átirányítanak a fenti új címekre, így továbbra is működnek.

Van RSS-csatorna az új CVE-khez?

Az NVD-től már nincs. A National Vulnerability Database régi RSS-címei ma „not found” hibát adnak, és a Feeder 2023. november 7-én látott bennük utoljára új elemet. Az NVD mostantól az API-ján keresztül, JSON-adatként osztja meg a CVE-adatokat, amelyeket az RSS-olvasók nem tudnak követni.

Ha az új sebezhetőségeket az olvasójában szeretné követni, iratkozzon fel a CISA fentebb felsorolt heti Sebezhetőségi közlemények csatornájára, amely a CISA leírása szerint „az elmúlt héten rögzített új sebezhetőségek összefoglalója”, vagy kövesse az alábbiak egyikét:

Gyártói biztonsági közlemények RSS-csatornái

Kövesse azokat a gyártókat, amelyeknek a termékeit használja, így közvetlenül a forrásból értesülhet a javításokról. Nyílt forráskódú szoftvereknél a GitHub minden projekthez kínál kiadási csatornát: adja hozzá a projekt címéhez a /releases.atom végződést, ahogy az OpenSSL példája is mutatja.

Más kormányzati és CERT-csatornák

Fenyegetési információk és kutatási csatornák

A biztonsági cégek kutatócsoportjai blogjaikon teszik közzé a kártevőkről, a fenyegetést jelentő szereplőkről és a sebezhetőségekről szóló elemzéseiket:

Kiberbiztonsági hírfolyamok

Kiberbiztonsági podcastok és Reddit-csatornák

A podcastok csatornái bármelyik RSS-olvasóban használhatók, és minden subredditnek van csatornája a saját címe után illesztett .rss végződéssel:

Melyik biztonsági csatornák frissítése állt le?

A Feederben továbbra is sokan követik ezeket a csatornákat, de már nem frissülnek. Csak a Threatpostnak több mint 700 feliratkozója van a Feederben. Ha valamelyiket követi, váltson egy aktív csatornára:

Hogyan kövessem a híreket úgy, hogy ne lepjenek el a riasztások?

• Csoportosítsa a csatornákat típus szerint. Tegye a közleményeket, kutatásokat és híreket külön mappákba, így egy mozgalmas hírezős nap sem temeti maga alá a CISA riasztását.
• Kapjon értesítést a sürgős hírekről. Kapcsolja be az értesítéseket a CISA Riasztásokhoz és a gyártók közleményeihez. A push- és asztali értesítések minden csomagban elérhetők.
• Szűrjön az Ön által használt termékekre. A Plus csomagban a cvefeed.io- vagy CISA-csatornán beállított Bejegyzések szűrése szabály csak azokat a bejegyzéseket hagyhatja meg, amelyek megemlítik a gyártóit, például a Fortinetet, az Ivantit vagy a Citrixet. Lásd: RSS-csatorna szűrése kulcsszó alapján.
• Ossza meg a híreket a csapatával. A Professional csomagban a szabályok a megfelelő közleményeket a Slackre vagy a Microsoft Teamsbe küldhetik. Az Ismétlődések szűrése elrejti azokat a bejegyzéseket, amelyek linkje vagy címe megegyezik egy korábbiéval. Ez akkor hasznos, ha a CISA összesített és Riasztások csatornáját is követi.
• Ellenőrizze rendszeresen a csatornákat. A Plus akár 5 percenként, a Professional pedig akár percenként frissíti a csatornákat.

Gyakori kérdések

Vannak RSS-csatornái a CISA-nak?

Igen. A CISA külön csatornát biztosít az összes közleményhez, a riasztásokhoz, a kiberbiztonsági közleményekhez, az ICS- és egészségügyi ICS-közleményekhez, a heti sebezhetőségi közleményekhez és a hírekhez. A címeket a fenti CISA-táblázatban találja.

Hogyan követhetem RSS-ben a CISA KEV-katalógusát?

Kövesse a CISA Riasztások csatornáját. Maga a katalógus JSON- vagy CSV-fájl, amely 2026. szeptember 25-én 1726 sebezhetőséget tartalmazott, de minden új tételről értesítést küldenek a Riasztások csatornán, például ilyen címmel: „A CISA két új, ismerten kihasznált sebezhetőséget vett fel a katalógusba”.

Vannak kiberbiztonsági RSS-csatornák a Redditen?

Igen. Minden subredditnek van saját csatornája: például az r/netsec csatornája a https://www.reddit.com/r/netsec/.rss. A Reddit RSS-csatornák című cikkből azt is megtudhatja, hogyan követhet kereséseket és felhasználókat.

Hogyan követhetek egy listán nem szereplő biztonsági blogot?

Illessze be a blog címét a Feeder Csatorna hozzáadása funkciójába, és a Feeder megkeresi a hozzá tartozó csatornát. Ha az oldalnak nincs csatornája, a Feeder létre tud hozni egyet az oldalból. További információ: Értesítés kérése egy weboldal változásairól.

Próbálja ki a Feedert

Kövesse egy helyen a CISA riasztásait, a gyártói közleményeket és a biztonsági híreket, és kérjen értesítést a sürgős eseményekről.

A Feeder RSS-olvasó webre, iOS-re és Androidra, Chrome-, Firefox- és Edge-bővítményekkel. Az ingyenes csomag legfeljebb 200 csatorna követését teszi lehetővé, legfeljebb 30 percenkénti frissítéssel, hirdetések nélkül. A Plus 2500 csatornát, akár 5 percenkénti frissítést és e-mailes összefoglalókat kínál.

Kezdje el ingyen használni a Feedert

Olvassa el ezt is

• RSS-csatorna szűrése kulcsszó alapján
• Hírek automatikus közzététele a Slackben
• Értesítés kérése egy weboldal változásairól
• Kutatási cikkek RSS-csatornái: PubMed, arXiv, folyóiratok
• A 100 legnépszerűbb RSS-csatorna