Naudingiausi kibernetinio saugumo RSS kanalai gaunami iš trijų rūšių šaltinių: valstybinių agentūrų, pavyzdžiui, CISA, skelbiančių įspėjimus ir informaciją apie išnaudojamas spragas, tiekėjų, skelbiančių rekomendacijas dėl savo produktų, ir tyrėjų bei naujienų svetainių, teikiančių informaciją apie grėsmes. Patikrinę 2026 m. rugsėjo 27 d. nustatėme, kad visuose 66 toliau išvardytuose kanaluose buvo naujų įrašų. Spustelėkite kanalo pavadinimą, kad pridėtumėte jį prie Feeder, arba nukopijuokite jo URL į bet kurią RSS skaityklę.
CISA RSS kanalai
CISA, JAV kibernetinio saugumo ir infrastruktūros saugumo agentūra, pagrindinius savo kanalus pateikia naujienų prenumeratos puslapyje. Jei norite sekti vieną kanalą, rinkitės Alerts: jame skelbiama apie kiekvieną papildymą žinomų išnaudojamų spragų (KEV) kataloge.
| Sklaidos kanalas | Ką rasite | Kanalo URL |
|---|---|---|
| Visi CISA pranešimai | Visi įspėjimai, rekomendacijos ir biuleteniai viename kanale | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alerts | Nauji įrašai žinomų išnaudojamų spragų kataloge ir skubūs įspėjimai | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Kibernetinio saugumo rekomendacijos | Išsamios rekomendacijos apie grėsmių vykdytojus ir kampanijas, pavyzdžiui, #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS rekomendacijos | Pramoninių valdymo sistemų ir įrenginių pažeidžiamumai | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| ICS medicinos rekomendacijos | Medicinos įrenginių pažeidžiamumai | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Pažeidžiamumų biuleteniai | Savaitinė naujų pažeidžiamumų suvestinė, surikiuota pagal pavojingumą | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA naujienos | Pranešimai spaudai ir naujienos | https://www.cisa.gov/news.xml |
Vis dar sekate seną us-cert.cisa.gov arba cisa.gov/uscert kanalą? Šie adresai nukreipia į naujuosius, pateiktus pirmiau, todėl tebeveikia.
Ar yra RSS kanalas naujiems CVE?
NVD tokio kanalo nebeturi. Senieji Nacionalinės pažeidžiamumų duomenų bazės (NVD) RSS adresai dabar pateikia atsakymą „nerasta“, o Feeder paskutinį naują įrašą juose aptiko 2023 m. lapkričio 7 d. Dabar NVD CVE duomenis teikia per API JSON formatu, kurio RSS skaityklės negali sekti.
Jei norite skaityklėje matyti naujus pažeidžiamumus, sekite pirmiau pateiktus CISA savaitinius Pažeidžiamumų biuletenius, kuriuos CISA apibūdina kaip „per pastarąją savaitę užregistruotų naujų pažeidžiamumų suvestinę“, arba vieną iš šių kanalų:
| Sklaidos kanalas | Ką rasite | Kanalo URL |
|---|---|---|
| cvefeed.io: naujausi pažeidžiamumai | Nauji CVE vos tik jie paskelbiami, nepriklausomos CVE stebėjimo svetainės informacija | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: didelio ir kritinio pavojingumo | Tik didelio arba kritinio pavojingumo CVE | https://cvefeed.io/rssfeed/severity/high.xml |
| CERT/CC pažeidžiamumų aprašai | Pažeidžiamumų aprašai iš CERT koordinavimo centro | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: paskelbtos rekomendacijos | Zero Day Initiative paskelbtos rekomendacijos | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: būsimos rekomendacijos | Rekomendacijos, kurias Zero Day Initiative paskelbs ateityje | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Nauji įrašai Exploit Database | https://www.exploit-db.com/rss.xml |
Tiekėjų saugumo rekomendacijų kanalai
Sekite naudojamų produktų tiekėjus ir apie jų pataisas sužinosite iš pirminio šaltinio. Atvirojo kodo programinės įrangos atveju GitHub kiekvienam projektui turi leidimų kanalą: prie projekto adreso pridėkite /releases.atom, kaip parodyta OpenSSL pavyzdyje.
| Tiekėjas | Kanalo URL |
|---|---|
| Microsoft saugumo naujinimų vadovas | https://api.msrc.microsoft.com/update-guide/rss |
| Cisco saugumo rekomendacijos | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Palo Alto Networks saugumo rekomendacijos | https://security.paloaltonetworks.com/rss.xml |
| Fortinet PSIRT rekomendacijos | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortinet protrūkių įspėjimai | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Ubuntu saugumo pranešimai | https://ubuntu.com/security/notices/rss.xml |
| Debian saugumo rekomendacijos | https://www.debian.org/security/dsa |
| Google Chrome leidimai | https://chromereleases.googleblog.com/feeds/posts/default |
| AWS saugumo biuleteniai | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Splunk saugumo rekomendacijos | https://advisory.splunk.com/feed.xml |
| SonicWall saugumo rekomendacijos | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Tenable produktų saugumo rekomendacijos | https://www.tenable.com/security/feed |
| OpenSSL leidimai GitHub | https://github.com/openssl/openssl/releases.atom |
Kitų valstybių ir CERT kanalai
| Sklaidos kanalas | Kanalo URL |
|---|---|
| Jungtinės Karalystės nacionalinis kibernetinio saugumo centras | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Kanados kibernetinio saugumo centras: įspėjimai ir rekomendacijos | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Australijos kibernetinio saugumo centras: įspėjimai | https://www.cyber.gov.au/rss/alerts |
| CERT-EU saugumo rekomendacijos | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISAC rekomendacijos (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Grėsmių žvalgybos ir tyrimų kanalai
Saugumo įmonių tyrimų komandos savo tinklaraščiuose skelbia kenkėjiškų programų, grėsmių vykdytojų ir pažeidžiamumų analizę:
| Sklaidos kanalas | Kanalo URL |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: grėsmių žvalgyba | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft saugumo tinklaraštis | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point tyrimai | https://research.checkpoint.com/feed/ |
| Sophos: grėsmių tyrimai | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrike tinklaraštis | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS saugumo tinklaraštis | https://aws.amazon.com/blogs/security/feed/ |
Kibernetinio saugumo naujienų kanalai
| Sklaidos kanalas | Kanalo URL |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: saugumas | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: saugumas | https://arstechnica.com/security/feed/ |
| The Register: saugumas | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Kibernetinio saugumo tinklalaidžių ir Reddit kanalai
Tinklalaidžių kanalai veikia bet kurioje RSS skaityklėje, o kiekvienas subreddit turi kanalą, kurį rasite prie jo adreso pridėję .rss:
| Sklaidos kanalas | Kanalo URL |
|---|---|
| Risky Business (tinklalaidė) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: kasdienė tinklalaidė | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Kurių saugumo kanalų įrašai nebeatnaujinami?
Feeder vis dar mato šių kanalų prenumeratorius, tačiau juose seniai nebuvo naujienų. Vien Threatpost Feeder turi daugiau nei 700 prenumeratorių. Jei sekate kurį nors iš šių kanalų, pereikite prie veikiančio:
| Senas kanalas | Kas nutiko | Ką sekti vietoj jo |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Paskutinis įrašas paskelbtas 2022 m. rugpjūčio 31 d. | SecurityWeek arba The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Dabar atveriamas ne kanalas, o Sophos tinklaraštis. Paskutinis įrašas paskelbtas 2023 m. rugsėjį | Sophos: grėsmių tyrimai |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Pateikiamas atsakymas „nerasta“. Paskutinis įrašas paskelbtas 2023 m. lapkričio 7 d. | CISA pažeidžiamumų biuleteniai arba cvefeed.io |
Microsoft TechNet saugumo rekomendacijoshttps://technet.microsoft.com/en-us/security/rss/advisory | Naujausias įrašas paskelbtas 2018 m. sausį | Microsoft saugumo naujinimų vadovas |
Dark Reading (senasis adresas)https://www.darkreading.com/rss_simple.asp | Kanalas nebeužkraunamas. Paskutinis įrašas paskelbtas 2023 m. lapkritį | Dark Reading adresu https://www.darkreading.com/rss.xml |
Kaip sekti naujienas neužsivertus įspėjimais?
- Suskirstykite kanalus pagal tipą. Sudėkite rekomendacijas, tyrimus ir naujienas į atskirus aplankus, kad naujienų gausa nenustelbtų CISA įspėjimo.
- Gaukite pranešimus apie skubią informaciją. Įjunkite pranešimus CISA Alerts kanalui ir tiekėjų rekomendacijoms. Tiesioginiai pranešimai telefone ir kompiuteryje veikia visuose planuose.
- Filtruokite pagal naudojamus produktus. Naudodami Plus, cvefeed.io arba CISA kanaluose galite nustatyti taisyklę Filtruoti įrašus, kad liktų tik įrašai, kuriuose minimi jūsų tiekėjai, pavyzdžiui, Fortinet, Ivanti arba Citrix. Žr. Kaip filtruoti RSS kanalą pagal raktažodį.
- Dalinkitės su komanda. Professional plane taisyklės gali skelbti atitinkančias rekomendacijas į Slack arba Microsoft Teams. Parinktis Filtruoti dublikatus paslepia įrašą, jei ankstesnio įrašo nuoroda arba pavadinimas sutampa. Tai naudinga, jei sekate ir CISA bendrąjį kanalą All, ir kanalą Alerts.
- Tikrinkite dažnai. Plus kanalus atnaujina net kas 5 minutes, o Professional net kas minutę.
Dažniausiai užduodami klausimai
Ar CISA turi RSS kanalų?
Taip. CISA skelbia kanalus, apimančius visas rekomendacijas, įspėjimus, kibernetinio saugumo rekomendacijas, ICS ir ICS medicinos rekomendacijas, savaitinius pažeidžiamumų biuletenius ir naujienas. Jų adresai pateikti pirmiau esančioje CISA lentelėje.
Kaip gauti CISA KEV katalogą RSS kanalu?
Sekite CISA Alerts kanalą. Pats katalogas yra JSON arba CSV failas, kuriame 2026 m. rugsėjo 25 d. buvo 1 726 pažeidžiamumai, tačiau apie kiekvieną papildymą pranešama Alerts kanale tokiu įrašu kaip „CISA Adds Two Known Exploited Vulnerabilities to Catalog“.
Ar Reddit yra kibernetinio saugumo RSS kanalų?
Taip. Kiekvienas subreddit turi savo kanalą. Pavyzdžiui, r/netsec kanalo adresas yra https://www.reddit.com/r/netsec/.rss. Reddit RSS kanalai paaiškina, kaip sekti ir paieškas bei naudotojus.
Kaip sekti į sąrašą neįtrauktą saugumo tinklaraštį?
Įklijuokite tinklaraščio adresą į Feeder parinktį Pridėti kanalą, ir Feeder suras jo kanalą. Jei svetainė kanalo neturi, Feeder gali jį sukurti iš puslapio. Žr. Kaip gauti pranešimus apie svetainės pakeitimus.
Išbandykite Feeder
Sekite CISA įspėjimus, tiekėjų rekomendacijas ir saugumo naujienas vienoje vietoje, o apie skubią informaciją gaukite pranešimus.
Feeder yra RSS skaityklė žiniatinkliui, iOS ir Android, taip pat turi plėtinių, skirtų Chrome, Firefox ir Edge. Nemokamame plane galima sekti iki 200 kanalų, kurie atnaujinami kas 30 minučių, be reklamų. Plus plane galima sekti 2 500 kanalų, kurie atnaujinami kas 5 minutes, ir gauti naujienų suvestines el. paštu.
Pradėkite naudotis Feeder nemokamai