役立つサイバーセキュリティのRSSフィードは、大きく3種類の情報源から集められます。警告や悪用が確認された脆弱性を発信するCISAなどの政府機関、自社製品のセキュリティ情報を公開するベンダー、そして脅威情報を発信する研究者やニュースサイトです。以下の66件のフィードは、2026年9月27日の確認時点ですべて新しい投稿がありました。フィード名をクリックしてFeederに追加するか、URLをコピーしてお使いのRSSリーダーに登録してください。
CISAのRSSフィード
米国のサイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）は、主なフィードを購読ページに掲載しています。1つだけ登録するならAlertsがおすすめです。Known Exploited Vulnerabilities（KEV）カタログへの追加がすべて通知されます。
| フィード | 配信内容 | フィードURL |
|---|---|---|
| CISAのすべての勧告 | すべての警告、勧告、速報を1つのフィードで配信 | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alerts | Known Exploited Vulnerabilitiesカタログへの新規追加と緊急警告 | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| サイバーセキュリティ勧告 | 脅威アクターやキャンペーンに関する詳細な勧告。#StopRansomwareなど | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS勧告 | 産業制御システムや機器の脆弱性 | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| 医療関連ICS勧告 | 医療機器の脆弱性 | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| 脆弱性速報 | 新たな脆弱性を深刻度順にまとめた週次情報 | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISAニュース | プレスリリースとニュース | https://www.cisa.gov/news.xml |
古いus-cert.cisa.govやcisa.gov/uscertのフィードをまだ購読していますか？これらのアドレスは上記の新しいアドレスにリダイレクトされるため、引き続き利用できます。
新しいCVEのRSSフィードはある？
NVDからのRSS配信は、現在ありません。National Vulnerability Database（NVD）の古いRSSアドレスは、現在「not found」を返します。Feederが最後に新しい項目を確認したのは2023年11月7日です。NVDは現在、CVEデータをJSON形式のAPIで提供していますが、RSSリーダーでは購読できません。
新しい脆弱性情報をRSSリーダーで確認するには、上記のCISAの週次脆弱性速報を購読してください。CISAはこれを「過去1週間に記録された新しい脆弱性の概要」と説明しています。そのほか、次のフィードも利用できます。
| フィード | 配信内容 | フィードURL |
|---|---|---|
| cvefeed.io：最新の脆弱性 | 独立系CVE監視サイトが配信する、公開されたばかりのCVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io：深刻度「高」および「重大」 | 深刻度が「高」または「重大」のCVEのみ | https://cvefeed.io/rssfeed/severity/high.xml |
| CERT/CCの脆弱性情報 | CERT Coordination Centerが公開する脆弱性情報 | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative：公開済みの勧告 | Zero Day Initiativeが公開した勧告 | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative：公開予定の勧告 | Zero Day Initiativeが今後公開する勧告 | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Exploit Databaseの新しい項目 | https://www.exploit-db.com/rss.xml |
ベンダーのセキュリティ情報フィード
利用中の製品を提供するベンダーのフィードを購読すれば、パッチ情報を提供元から直接受け取れます。オープンソースソフトウェアの場合、GitHubではすべてのプロジェクトにリリースフィードがあります。プロジェクトのURLの末尾に/releases.atomを加えます。OpenSSLの例を参照してください。
| ベンダー | フィードURL |
|---|---|
| Microsoft Security Update Guide | https://api.msrc.microsoft.com/update-guide/rss |
| Ciscoのセキュリティ勧告 | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Palo Alto Networksのセキュリティ勧告 | https://security.paloaltonetworks.com/rss.xml |
| Fortinet PSIRT勧告 | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortinetの脅威発生アラート | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Ubuntuのセキュリティ通知 | https://ubuntu.com/security/notices/rss.xml |
| Debianのセキュリティ勧告 | https://www.debian.org/security/dsa |
| Google Chrome Releases | https://chromereleases.googleblog.com/feeds/posts/default |
| AWSのセキュリティ速報 | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Splunkのセキュリティ勧告 | https://advisory.splunk.com/feed.xml |
| SonicWallのセキュリティ勧告 | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Tenable製品のセキュリティ勧告 | https://www.tenable.com/security/feed |
| GitHubのOpenSSLリリース | https://github.com/openssl/openssl/releases.atom |
各国政府機関・CERTのフィード
| フィード | フィードURL |
|---|---|
| 英国National Cyber Security Centre | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| カナダ・サイバーセキュリティセンター：警告と勧告 | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| オーストラリア・サイバーセキュリティセンター：警告 | https://www.cyber.gov.au/rss/alerts |
| CERT-EUのセキュリティ勧告 | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISACの勧告（Center for Internet Security） | https://www.cisecurity.org/feed/advisories |
脅威情報・調査フィード
セキュリティ企業の調査チームは、マルウェアや脅威アクター、脆弱性についての分析をブログで公開しています。
| フィード | フィードURL |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42（Palo Alto Networks） | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud：脅威インテリジェンス | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft Security Blog | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist（Kaspersky） | https://securelist.com/feed/ |
| WeLiveSecurity（ESET） | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos：脅威調査 | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrikeブログ | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero（Google） | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS Security Blog | https://aws.amazon.com/blogs/security/feed/ |
サイバーセキュリティニュースのフィード
| フィード | フィードURL |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired：セキュリティ | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica：セキュリティ | https://arstechnica.com/security/feed/ |
| The Register：セキュリティ | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
サイバーセキュリティ関連のポッドキャスト・Redditフィード
ポッドキャストのフィードはどのRSSリーダーでも利用できます。また、すべてのサブレディットでは、アドレスの末尾に.rssを付けたURLでフィードを取得できます。
| フィード | フィードURL |
|---|---|
| Risky Business（ポッドキャスト） | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center：デイリーポッドキャスト | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
更新が止まったセキュリティフィード
Feederでは、以下のフィードを今も購読している人がいますが、更新は止まっています。Threatpostだけでも、Feederでの購読数は700件を超えています。いずれかを購読している場合は、更新中のフィードに切り替えましょう。
| 古いフィード | 状況 | 代わりに購読するフィード |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | 最後の投稿は2022年8月31日 | SecurityWeekまたはThe Record |
Naked Security（Sophos）https://nakedsecurity.sophos.com/feed/ | フィードではなくSophosのブログが開きます。最後の投稿は2023年9月 | Sophos：脅威調査 |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | 「not found」を返します。最後の項目は2023年11月7日 | CISAの脆弱性速報またはcvefeed.io |
Microsoft TechNetのセキュリティ勧告https://technet.microsoft.com/en-us/security/rss/advisory | 最新項目は2018年1月 | Microsoft Security Update Guide |
Dark Reading（旧アドレス）https://www.darkreading.com/rss_simple.asp | フィードとして読み込めません。最後の投稿は2023年11月 | https://www.darkreading.com/rss.xmlのDark Reading |
警告に埋もれず情報を追うには？
- 種類ごとにフィードを整理する。勧告、調査、ニュースを別々のフォルダーに分ければ、ニュースが多い日でもCISAの警告を見落としにくくなります。
- 緊急情報を通知で受け取る。CISA Alertsや利用中の製品ベンダーの勧告について、通知を有効にします。プッシュ通知とデスクトップ通知は、すべてのプランで利用できます。
- 利用中の製品に絞り込む。Plusでは、cvefeed.ioやCISAのフィードに投稿をフィルタールールを設定し、Fortinet、Ivanti、Citrixなど、利用中のベンダーに言及した投稿だけを残せます。詳しくはRSSフィードをキーワードで絞り込む方法をご覧ください。
- チームで共有する。Professionalでは、ルールを使って条件に一致した勧告をSlackまたはMicrosoft Teamsに投稿できます。重複フィルターは、同じリンクまたはタイトルの投稿が先にあった場合に非表示にします。CISAのすべてのフィードとAlertsの両方を購読している場合に便利です。
- 頻繁に確認する。Plusでは最短5分ごと、Professionalでは最短1分ごとにフィードが更新されます。
よくある質問
CISAにはRSSフィードがありますか？
あります。CISAは、すべての勧告、警告、サイバーセキュリティ勧告、ICSおよび医療関連ICSの勧告、週次の脆弱性速報、ニュースのフィードを公開しています。URLは上のCISAの表をご覧ください。
CISAのKEVカタログをRSSで取得するには？
CISAのAlertsフィードを購読してください。カタログそのものはJSONまたはCSVファイルで、2026年9月25日時点で脆弱性が1,726件掲載されています。カタログへの追加は、「CISA Adds Two Known Exploited Vulnerabilities to Catalog」のような投稿としてAlertsフィードで通知されます。
Redditにサイバーセキュリティ関連のRSSフィードはありますか？
あります。すべてのサブレディットにフィードがあります。たとえば、r/netsecのURLはhttps://www.reddit.com/r/netsec/.rssです。RedditのRSSフィードでは、検索やユーザーをフォローする方法も紹介しています。
一覧にないセキュリティブログを購読するには？
Feederのフィードを追加にブログのアドレスを貼り付けると、フィードが見つかります。フィードがないサイトの場合、Feederでページからフィードを作成できます。詳しくはウェブサイトの更新を通知で受け取る方法をご覧ください。
Feederを試す
CISAの警告、ベンダーの勧告、セキュリティニュースを一か所で購読し、緊急情報の通知を受け取りましょう。
Feederは、ウェブ、iOS、Androidで使えるRSSリーダーです。Chrome、Firefox、Edge向けの拡張機能もあります。無料プランでは、最大200件のフィードを広告なしで購読でき、更新頻度は最短30分ごとです。Plusでは最大2,500件のフィードを購読でき、最短5分ごとの更新とメールでの要約を利用できます。