I feed RSS più utili sulla cybersecurity provengono da tre tipi di fonti: enti governativi come CISA, per gli avvisi e le vulnerabilità sfruttate, vendor, per i bollettini sui propri prodotti, e ricercatori e siti di notizie, per la threat intelligence. Tutti i 66 feed qui sotto avevano nuovi contenuti al momento della verifica, il 27 settembre 2026. Fai clic sul nome di un feed per aggiungerlo a Feeder oppure copia il suo URL in un qualsiasi lettore RSS.
Feed RSS di CISA
CISA, l'agenzia statunitense per la sicurezza informatica e delle infrastrutture, pubblica i suoi feed principali nella pagina di iscrizione. Se ne segui uno, scegli Alerts: segnala ogni nuova voce aggiunta al catalogo Known Exploited Vulnerabilities (KEV).
| Feed | Contenuti | URL del feed |
|---|---|---|
| Tutti gli avvisi CISA | Tutti gli avvisi, i bollettini e le comunicazioni in un unico feed | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alerts | Nuove voci nel catalogo Known Exploited Vulnerabilities e avvisi urgenti | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Avvisi di cybersecurity | Analisi approfondite su autori delle minacce e campagne, come #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Avvisi ICS | Vulnerabilità nei sistemi e nei dispositivi di controllo industriale | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Avvisi ICS sui dispositivi medici | Vulnerabilità nei dispositivi medici | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Bollettini sulle vulnerabilità | Riepilogo settimanale delle nuove vulnerabilità, ordinate per gravità | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Notizie CISA | Comunicati stampa e notizie | https://www.cisa.gov/news.xml |
Segui ancora un vecchio feed us-cert.cisa.gov o cisa.gov/uscert? Questi indirizzi reindirizzano a quelli nuovi qui sopra, quindi continuano a funzionare.
Esiste un feed RSS per le nuove CVE?
Non più da NVD. I vecchi indirizzi RSS del National Vulnerability Database oggi restituiscono "not found" e Feeder ha rilevato l'ultimo nuovo elemento il 7 novembre 2023. Ora NVD distribuisce i dati CVE tramite API in formato JSON, non consultabile dai lettori RSS.
Per ricevere le nuove vulnerabilità nel tuo lettore, segui i bollettini sulle vulnerabilità settimanali di CISA, descritti dall'ente come "un riepilogo delle nuove vulnerabilità registrate nell'ultima settimana", oppure uno dei feed seguenti:
| Feed | Contenuti | URL del feed |
|---|---|---|
| cvefeed.io: ultime vulnerabilità | Nuove CVE man mano che vengono pubblicate, da un sito indipendente che le monitora | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: CVE alte e critiche | Solo CVE classificate come alte o critiche | https://cvefeed.io/rssfeed/severity/high.xml |
| Note sulle vulnerabilità CERT/CC | Note sulle vulnerabilità del CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: avvisi pubblicati | Avvisi pubblicati da Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: prossimi avvisi | Avvisi che Zero Day Initiative pubblicherà | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Nuove voci in Exploit Database | https://www.exploit-db.com/rss.xml |
Feed dei bollettini di sicurezza dei vendor
Segui i vendor i cui prodotti utilizzi per ricevere direttamente da loro le informazioni sulle patch. Per il software open source, GitHub offre un feed dei rilasci per ogni progetto: aggiungi /releases.atom all'indirizzo del progetto, come nell'esempio di OpenSSL.
| Vendor | URL del feed |
|---|---|
| Microsoft Security Update Guide | https://api.msrc.microsoft.com/update-guide/rss |
| Bollettini di sicurezza Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Bollettini di sicurezza Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Bollettini Fortinet PSIRT | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Avvisi sulle minacce Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Avvisi di sicurezza Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Bollettini di sicurezza Debian | https://www.debian.org/security/dsa |
| Google Chrome Releases | https://chromereleases.googleblog.com/feeds/posts/default |
| Bollettini di sicurezza AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Bollettini di sicurezza Splunk | https://advisory.splunk.com/feed.xml |
| Bollettini di sicurezza SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Bollettini di sicurezza dei prodotti Tenable | https://www.tenable.com/security/feed |
| Rilasci OpenSSL su GitHub | https://github.com/openssl/openssl/releases.atom |
Altri feed di enti governativi e CERT
| Feed | URL del feed |
|---|---|
| National Cyber Security Centre del Regno Unito | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Centro canadese per la sicurezza informatica: avvisi e bollettini | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Australian Cyber Security Centre: avvisi | https://www.cyber.gov.au/rss/alerts |
| Bollettini di sicurezza CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Bollettini MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Feed di threat intelligence e ricerca
I team di ricerca delle aziende di sicurezza pubblicano sui propri blog analisi di malware, autori delle minacce e vulnerabilità:
| Feed | URL del feed |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: Threat Intelligence | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft Security Blog | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: Threat Research | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS Security Blog | https://aws.amazon.com/blogs/security/feed/ |
Feed di notizie sulla cybersecurity
| Feed | URL del feed |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: sicurezza | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: sicurezza | https://arstechnica.com/security/feed/ |
| The Register: sicurezza | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podcast e feed Reddit sulla cybersecurity
I feed dei podcast funzionano con qualsiasi lettore RSS e ogni subreddit ha un feed disponibile aggiungendo .rss al suo indirizzo:
| Feed | URL del feed |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: podcast quotidiano | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Quali feed di sicurezza non vengono più aggiornati?
Feeder rileva ancora utenti che seguono questi feed, ma non pubblicano più nuovi contenuti. Threatpost da solo ha oltre 700 iscrizioni su Feeder. Se ne segui uno, passa a un feed attivo:
| Vecchio feed | Cos'è successo | Feed alternativo |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Ultimo post il 31 agosto 2022 | SecurityWeek o The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Ora apre il blog di Sophos, non un feed. Ultimo post a settembre 2023 | Sophos: Threat Research |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Restituisce "not found". Ultimo elemento il 7 novembre 2023 | Bollettini sulle vulnerabilità CISA o cvefeed.io |
Bollettini di sicurezza Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | L'elemento più recente è di gennaio 2018 | Microsoft Security Update Guide |
Dark Reading (vecchio indirizzo)https://www.darkreading.com/rss_simple.asp | Non carica più come feed. Ultimo post a novembre 2023 | Dark Reading all'indirizzo https://www.darkreading.com/rss.xml |
Come restare aggiornati senza essere sommersi dagli avvisi?
- Organizza i feed per tipo. Crea cartelle separate per bollettini, ricerche e notizie, così una giornata ricca di notizie non nasconde un avviso CISA.
- Ricevi notifiche per le notizie urgenti. Attiva le notifiche per CISA Alerts e per i bollettini dei vendor. Le notifiche push e desktop sono disponibili in tutti i piani.
- Filtra in base ai prodotti che utilizzi. Con Plus, una regola Filtra post nei feed di cvefeed.io o CISA può mostrare solo i post che menzionano i tuoi vendor, come Fortinet, Ivanti o Citrix. Consulta Come filtrare un feed RSS per parola chiave.
- Condividi con il tuo team. Con Professional, le regole possono inviare i bollettini corrispondenti a Slack o Microsoft Teams. Filtra duplicati nasconde un post se uno precedente aveva lo stesso link o titolo. È utile quando segui sia il feed generale di CISA sia il feed Alerts.
- Controlla spesso. Con Plus i feed si aggiornano anche ogni 5 minuti, con Professional anche ogni minuto.
Domande frequenti
CISA ha feed RSS?
Sì. CISA pubblica feed per tutti i bollettini, gli avvisi, gli avvisi di cybersecurity, gli avvisi ICS e ICS sui dispositivi medici, i bollettini settimanali sulle vulnerabilità e le notizie. Gli indirizzi sono nella tabella CISA qui sopra.
Come ricevo il catalogo KEV di CISA tramite RSS?
Segui il feed Alerts di CISA. Il catalogo vero e proprio è un file JSON o CSV, con 1.726 vulnerabilità al 25 settembre 2026, ma ogni nuova voce viene segnalata nel feed Alerts con un post come "CISA Adds Two Known Exploited Vulnerabilities to Catalog".
Esistono feed RSS sulla cybersecurity su Reddit?
Sì. Ogni subreddit ne ha uno: per esempio, https://www.reddit.com/r/netsec/.rss per r/netsec. La guida Feed RSS di Reddit spiega anche come seguire ricerche e utenti.
Come seguo un blog di sicurezza che non è in questo elenco?
Incolla l'indirizzo del blog in Aggiungi feed su Feeder: Feeder troverà il feed. Se il sito non ha un feed, Feeder può crearne uno a partire dalla pagina. Consulta Come ricevere notifiche quando cambia un sito web.
Prova Feeder
Segui in un unico posto gli avvisi CISA, i bollettini dei vendor e le notizie di sicurezza, con notifiche per ciò che è urgente.
Feeder è un lettore RSS per web, iOS e Android, con estensioni per Chrome, Firefox ed Edge. Il piano gratuito consente di seguire fino a 200 feed, aggiornati anche ogni 30 minuti, senza pubblicità. Plus consente di seguire 2.500 feed, aggiornati anche ogni 5 minuti, e include riepiloghi via e-mail.