Feed RSS keamanan siber yang paling berguna berasal dari tiga jenis sumber: lembaga pemerintah seperti CISA untuk peringatan dan kerentanan yang telah dieksploitasi, vendor untuk advisori produk mereka, serta peneliti dan situs berita untuk intelijen ancaman. Semua 66 feed di bawah ini memiliki postingan baru saat kami memeriksanya pada 27 September 2026. Klik nama feed untuk menambahkannya ke Feeder, atau salin URL-nya ke pembaca RSS mana pun.
Feed RSS CISA
CISA, Badan Keamanan Siber dan Infrastruktur Amerika Serikat, mencantumkan feed utamanya di halaman langganan. Jika Anda mengikuti satu feed saja, pilih Alerts, feed ini mengumumkan setiap penambahan ke katalog Known Exploited Vulnerabilities (KEV).
| Feed | Konten | URL feed |
|---|---|---|
| Semua advisori CISA | Semua peringatan, advisori, dan buletin dalam satu feed | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Peringatan | Entri baru dalam katalog Known Exploited Vulnerabilities, serta peringatan mendesak | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Advisori keamanan siber | Advisori mendalam tentang pelaku dan kampanye ancaman, seperti #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Advisori ICS | Kerentanan pada sistem dan perangkat kendali industri | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Advisori medis ICS | Kerentanan pada perangkat medis | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Buletin kerentanan | Ringkasan mingguan kerentanan baru yang diurutkan berdasarkan tingkat keparahan | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Berita CISA | Siaran pers dan berita | https://www.cisa.gov/news.xml |
Masih mengikuti feed lama us-cert.cisa.gov atau cisa.gov/uscert? Alamat tersebut mengalihkan ke alamat baru di atas, jadi tetap berfungsi.
Apakah ada feed RSS untuk CVE baru?
NVD tidak lagi menyediakannya. Alamat RSS lama National Vulnerability Database kini menampilkan pesan "not found", dan Feeder terakhir melihat item baru di feed tersebut pada 7 November 2023. Sekarang NVD membagikan data CVE melalui API dalam format JSON, yang tidak dapat diikuti oleh pembaca RSS.
Untuk mengikuti kerentanan baru di pembaca RSS, ikuti Buletin kerentanan mingguan CISA di atas. CISA menjelaskannya sebagai "ringkasan kerentanan baru yang tercatat selama seminggu terakhir". Anda juga dapat mengikuti salah satu feed berikut:
| Feed | Konten | URL feed |
|---|---|---|
| cvefeed.io: kerentanan terbaru | CVE baru segera setelah diterbitkan, dari situs pemantauan CVE independen | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: tingkat tinggi dan kritis | Hanya CVE dengan tingkat keparahan tinggi atau kritis | https://cvefeed.io/rssfeed/severity/high.xml |
| Catatan kerentanan CERT/CC | Catatan kerentanan dari CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: advisori yang diterbitkan | Advisori yang telah diterbitkan Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: advisori mendatang | Advisori yang akan diterbitkan Zero Day Initiative | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Entri baru di Exploit Database | https://www.exploit-db.com/rss.xml |
Feed advisori keamanan dari vendor
Ikuti vendor yang produknya Anda gunakan agar mendapat informasi tentang patch langsung dari sumbernya. Untuk perangkat lunak sumber terbuka, GitHub menyediakan feed rilis untuk setiap proyek. Tambahkan /releases.atom ke alamat proyek, seperti pada contoh OpenSSL.
| Vendor | URL feed |
|---|---|
| Panduan Pembaruan Keamanan Microsoft | https://api.msrc.microsoft.com/update-guide/rss |
| Advisori keamanan Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Advisori keamanan Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Advisori PSIRT Fortinet | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Peringatan wabah Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Pemberitahuan keamanan Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Advisori keamanan Debian | https://www.debian.org/security/dsa |
| Rilis Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Buletin keamanan AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Advisori keamanan Splunk | https://advisory.splunk.com/feed.xml |
| Advisori keamanan SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Advisori keamanan produk Tenable | https://www.tenable.com/security/feed |
| Rilis OpenSSL di GitHub | https://github.com/openssl/openssl/releases.atom |
Feed pemerintah dan CERT lainnya
| Feed | URL feed |
|---|---|
| Pusat Keamanan Siber Nasional Inggris | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Pusat Keamanan Siber Kanada: peringatan dan advisori | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Pusat Keamanan Siber Australia: peringatan | https://www.cyber.gov.au/rss/alerts |
| Advisori keamanan CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Advisori MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Feed intelijen ancaman dan riset
Tim riset perusahaan keamanan menerbitkan analisis malware, pelaku ancaman, dan kerentanan di blog mereka:
| Feed | URL feed |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: Intelijen Ancaman | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Blog Keamanan Microsoft | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Riset Check Point | https://research.checkpoint.com/feed/ |
| Sophos: Riset Ancaman | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Blog Keamanan AWS | https://aws.amazon.com/blogs/security/feed/ |
Feed berita keamanan siber
| Feed | URL feed |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: Keamanan | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: Keamanan | https://arstechnica.com/security/feed/ |
| The Register: Keamanan | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Feed podcast dan Reddit tentang keamanan siber
Feed podcast dapat digunakan di pembaca RSS mana pun. Setiap subreddit juga memiliki feed di alamatnya dengan tambahan .rss:
| Feed | URL feed |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: podcast harian | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Feed keamanan mana yang berhenti diperbarui?
Feeder masih melihat pengguna mengikuti feed berikut, tetapi feed tersebut sudah tidak aktif. Threatpost saja memiliki lebih dari 700 langganan di Feeder. Jika Anda mengikuti salah satunya, beralihlah ke feed yang masih aktif:
| Feed lama | Yang terjadi | Sebaiknya ikuti |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Postingan terakhir pada 31 Agustus 2022 | SecurityWeek atau The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Sekarang membuka blog Sophos, bukan feed. Postingan terakhir pada September 2023 | Sophos: Riset Ancaman |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Menampilkan pesan "not found". Item terakhir pada 7 November 2023 | Buletin kerentanan CISA atau cvefeed.io |
Advisori keamanan Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | Item terbarunya berasal dari Januari 2018 | Panduan Pembaruan Keamanan Microsoft |
Dark Reading (alamat lama)https://www.darkreading.com/rss_simple.asp | Tidak lagi dimuat sebagai feed. Postingan terakhir pada November 2023 | Dark Reading di https://www.darkreading.com/rss.xml |
Bagaimana cara mengikuti perkembangan tanpa dibanjiri peringatan?
- Kelompokkan feed berdasarkan jenisnya. Pisahkan advisori, riset, dan berita ke dalam folder, agar banyaknya berita pada suatu hari tidak menenggelamkan peringatan CISA.
- Dapatkan notifikasi untuk hal mendesak. Aktifkan notifikasi untuk CISA Alerts dan advisori dari vendor Anda. Notifikasi push dan desktop tersedia di semua paket.
- Filter berdasarkan produk yang Anda gunakan. Di Plus, aturan Filter postingan pada feed cvefeed.io atau CISA dapat menampilkan hanya postingan yang menyebut vendor Anda, seperti Fortinet, Ivanti, atau Citrix. Lihat Cara memfilter feed RSS berdasarkan kata kunci.
- Bagikan dengan tim Anda. Di Professional, aturan dapat mengirim advisori yang cocok ke Slack atau Microsoft Teams. Filter duplikat menyembunyikan postingan jika postingan sebelumnya memiliki tautan atau judul yang sama. Ini berguna saat Anda mengikuti feed Semua CISA sekaligus feed Alerts.
- Periksa feed secara berkala. Plus memperbarui feed hingga setiap 5 menit, sedangkan Professional hingga setiap menit.
Pertanyaan umum
Apakah CISA memiliki feed RSS?
Ya. CISA menerbitkan feed untuk semua advisori, peringatan, advisori keamanan siber, advisori ICS dan ICS medis, buletin kerentanan mingguan, serta berita. Alamatnya tercantum di tabel CISA di atas.
Bagaimana cara mendapatkan katalog KEV CISA sebagai feed RSS?
Ikuti feed Alerts CISA. Katalog itu sendiri berupa file JSON atau CSV, dengan 1.726 kerentanan pada 25 September 2026. Namun, setiap penambahan diumumkan di feed Alerts melalui postingan seperti "CISA Adds Two Known Exploited Vulnerabilities to Catalog".
Apakah ada feed RSS keamanan siber di Reddit?
Ya. Setiap subreddit memiliki feed sendiri. Contohnya, https://www.reddit.com/r/netsec/.rss untuk r/netsec. Artikel Feed RSS Reddit juga menjelaskan cara mengikuti pencarian dan pengguna.
Bagaimana cara mengikuti blog keamanan yang tidak ada di daftar ini?
Tempelkan alamat blog ke Tambahkan feed di Feeder, dan Feeder akan menemukan feed-nya. Jika situs tidak memiliki feed, Feeder dapat membuatnya dari halaman tersebut. Lihat Cara mendapatkan notifikasi saat situs web berubah.
Coba Feeder
Ikuti peringatan CISA, advisori vendor, dan berita keamanan di satu tempat, dengan notifikasi untuk hal yang mendesak.
Feeder adalah pembaca RSS untuk web, iOS, dan Android, dengan ekstensi untuk Chrome, Firefox, dan Edge. Paket gratis dapat mengikuti hingga 200 feed, dengan pembaruan hingga setiap 30 menit dan tanpa iklan.
Mulai gunakan Feeder secara gratis