I feed RSS più utili sulla cybersecurity provengono da tre tipi di fonti: agenzie governative come CISA, per gli avvisi e le vulnerabilità sfruttate attivamente; vendor, per i bollettini sui propri prodotti; ricercatori e siti di notizie, per la threat intelligence. Tutti i 66 feed qui sotto avevano nuovi contenuti quando li abbiamo verificati il 27 settembre 2026. Fai clic sul nome di un feed per aggiungerlo a Feeder oppure copia il suo URL in un qualsiasi lettore RSS.
Feed RSS di CISA
CISA, l'agenzia statunitense per la sicurezza informatica e delle infrastrutture, elenca i suoi feed principali nella pagina di iscrizione. Se ne segui uno, scegli Alerts: segnala ogni nuova voce aggiunta al catalogo Known Exploited Vulnerabilities (KEV).
| Feed | Contenuti | URL del feed |
|---|---|---|
| Tutti gli avvisi CISA | Tutti gli alert, gli avvisi e i bollettini in un unico feed | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alerts | Nuove voci nel catalogo Known Exploited Vulnerabilities, oltre ad alert urgenti | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Avvisi di cybersecurity | Approfondimenti su autori delle minacce e campagne, come #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Avvisi ICS | Vulnerabilità nei sistemi e nei dispositivi di controllo industriale | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Avvisi ICS per il settore medico | Vulnerabilità nei dispositivi medici | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Bollettini sulle vulnerabilità | Riepilogo settimanale delle nuove vulnerabilità, ordinate per gravità | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Notizie CISA | Comunicati stampa e notizie | https://www.cisa.gov/news.xml |
Segui ancora un vecchio feed us-cert.cisa.gov o cisa.gov/uscert? Questi indirizzi reindirizzano a quelli nuovi elencati sopra, quindi continuano a funzionare.
Esiste un feed RSS per le nuove CVE?
Non più da NVD. I vecchi indirizzi RSS del National Vulnerability Database oggi restituiscono «not found» e Feeder ha rilevato l'ultimo nuovo elemento il 7 novembre 2023. Ora NVD condivide i dati CVE tramite la sua API, in formato JSON, che i lettori RSS non possono seguire.
Per ricevere le nuove vulnerabilità nel tuo lettore, segui i Bollettini sulle vulnerabilità settimanali di CISA indicati sopra. CISA li descrive come «un riepilogo delle nuove vulnerabilità registrate nell'ultima settimana». In alternativa, puoi seguire uno di questi feed:
| Feed | Contenuti | URL del feed |
|---|---|---|
| cvefeed.io: ultime vulnerabilità | Nuove CVE non appena vengono pubblicate, da un sito indipendente di monitoraggio delle CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: CVE ad alto rischio e critiche | Solo CVE classificate ad alto rischio o critiche | https://cvefeed.io/rssfeed/severity/high.xml |
| Note sulle vulnerabilità CERT/CC | Note sulle vulnerabilità del CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: avvisi pubblicati | Avvisi pubblicati da Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: prossimi avvisi | Avvisi che Zero Day Initiative pubblicherà | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Nuove voci in Exploit Database | https://www.exploit-db.com/rss.xml |
Feed dei bollettini di sicurezza dei vendor
Segui i vendor dei prodotti che usi per ricevere direttamente da loro gli aggiornamenti sulle patch. Per il software open source, GitHub offre un feed delle release per ogni progetto: aggiungi /releases.atom all'indirizzo del progetto, come nell'esempio di OpenSSL.
| Vendor | URL del feed |
|---|---|
| Guida agli aggiornamenti di sicurezza Microsoft | https://api.msrc.microsoft.com/update-guide/rss |
| Avvisi di sicurezza Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Avvisi di sicurezza Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Avvisi PSIRT Fortinet | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Alert sulle minacce Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Avvisi di sicurezza Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Avvisi di sicurezza Debian | https://www.debian.org/security/dsa |
| Release di Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Bollettini di sicurezza AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Avvisi di sicurezza Splunk | https://advisory.splunk.com/feed.xml |
| Avvisi di sicurezza SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Avvisi di sicurezza dei prodotti Tenable | https://www.tenable.com/security/feed |
| Release di OpenSSL su GitHub | https://github.com/openssl/openssl/releases.atom |
Altri feed governativi e dei CERT
| Feed | URL del feed |
|---|---|
| National Cyber Security Centre del Regno Unito | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Canadian Centre for Cyber Security: alert e avvisi | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Australian Cyber Security Centre: alert | https://www.cyber.gov.au/rss/alerts |
| Avvisi di sicurezza CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Avvisi MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Feed di threat intelligence e ricerca
I team di ricerca delle aziende di sicurezza pubblicano sui loro blog analisi di malware, autori delle minacce e vulnerabilità:
| Feed | URL del feed |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: threat intelligence | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Blog sulla sicurezza Microsoft | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: ricerca sulle minacce | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Blog sulla sicurezza AWS | https://aws.amazon.com/blogs/security/feed/ |
Feed di notizie sulla cybersecurity
| Feed | URL del feed |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: sicurezza | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: sicurezza | https://arstechnica.com/security/feed/ |
| The Register: sicurezza | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podcast sulla cybersecurity e feed Reddit
I feed dei podcast funzionano con qualsiasi lettore RSS e ogni subreddit ha un feed al proprio indirizzo, a cui basta aggiungere .rss:
| Feed | URL del feed |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: podcast quotidiano | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Quali feed di sicurezza hanno smesso di aggiornarsi?
Feeder rileva ancora utenti che seguono questi feed, ma non pubblicano più nuovi contenuti. Threatpost, da solo, ha oltre 700 iscrizioni su Feeder. Se ne segui uno, passa a un feed attivo:
| Vecchio feed | Cos'è successo | Alternativa |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Ultimo post il 31 agosto 2022 | SecurityWeek o The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Ora apre il blog Sophos, non un feed. Ultimo post a settembre 2023 | Sophos: ricerca sulle minacce |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Restituisce «not found». Ultimo elemento il 7 novembre 2023 | Bollettini sulle vulnerabilità CISA o cvefeed.io |
Avvisi di sicurezza Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | L'elemento più recente risale a gennaio 2018 | Guida agli aggiornamenti di sicurezza Microsoft |
Dark Reading (vecchio indirizzo)https://www.darkreading.com/rss_simple.asp | Non si carica più come feed. Ultimo post a novembre 2023 | Dark Reading all'indirizzo https://www.darkreading.com/rss.xml |
Come restare aggiornati senza essere sommersi dagli alert?
- Organizza i feed per tipo. Crea cartelle separate per gli avvisi, la ricerca e le notizie, così una giornata intensa di notizie non farà passare inosservato un alert CISA.
- Ricevi notifiche per ciò che è urgente. Attiva le notifiche per gli alert CISA e gli avvisi dei vendor. Le notifiche push e desktop sono disponibili con tutti i piani.
- Filtra in base ai prodotti che usi. Con Plus, una regola Filtra post sui feed cvefeed.io o CISA può mostrare solo i post che menzionano i tuoi vendor, come Fortinet, Ivanti o Citrix. Scopri come filtrare un feed RSS per parola chiave.
- Condividi con il tuo team. Con Professional, le regole possono pubblicare gli avvisi corrispondenti su Slack o Microsoft Teams. Filtra duplicati nasconde un post se uno precedente aveva lo stesso link o titolo. È utile se segui sia il feed Tutti gli avvisi di CISA sia il feed Alerts.
- Controlla spesso. Con Plus i feed si aggiornano fino a ogni 5 minuti, con Professional fino a ogni minuto.
Domande frequenti
CISA ha feed RSS?
Sì. CISA pubblica feed per tutti gli avvisi, gli alert, gli avvisi di cybersecurity, gli avvisi ICS e ICS per il settore medico, i bollettini settimanali sulle vulnerabilità e le notizie. Gli indirizzi sono nella tabella CISA qui sopra.
Come posso ricevere il catalogo KEV di CISA tramite RSS?
Segui il feed Alerts di CISA. Il catalogo è disponibile in formato JSON o CSV e contava 1.726 vulnerabilità il 25 settembre 2026, ma ogni nuova voce viene segnalata nel feed Alerts con un post, ad esempio «CISA Adds Two Known Exploited Vulnerabilities to Catalog».
Ci sono feed RSS sulla cybersecurity su Reddit?
Sì. Ogni subreddit ne ha uno: ad esempio, https://www.reddit.com/r/netsec/.rss per r/netsec. La guida ai feed RSS di Reddit spiega anche come seguire ricerche e utenti.
Come posso seguire un blog di sicurezza che non è in questo elenco?
In Feeder, incolla l'indirizzo del blog in Aggiungi feed e Feeder individuerà il feed. Se il sito non ha un feed, Feeder può crearne uno a partire dalla pagina: scopri come ricevere notifiche quando cambia un sito web.
Prova Feeder
Segui gli alert CISA, gli avvisi dei vendor e le notizie sulla sicurezza in un unico posto, con notifiche per ciò che è urgente.
Feeder è un lettore RSS per web, iOS e Android, con estensioni per Chrome, Firefox ed Edge. Il piano gratuito consente di seguire fino a 200 feed, aggiornati ogni 30 minuti, senza annunci. Plus consente di seguire 2.500 feed, aggiornati fino a ogni 5 minuti, e include riepiloghi via e-mail.