Noderīgākās kiberdrošības RSS plūsmas nāk no trim avotu veidiem: valdības iestādēm, piemēram, CISA, kas publicē brīdinājumus un informāciju par izmantotajām ievainojamībām, piegādātājiem, kas ziņo par savu produktu drošības problēmām, un pētniekiem un ziņu vietnēm, kas publicē informāciju par apdraudējumiem. Pārbaudes laikā 2026. gada 27. septembrī visās 66 tālāk norādītajās plūsmās bija jaunas publikācijas. Noklikšķiniet uz plūsmas nosaukuma, lai pievienotu to Feeder, vai kopējiet tās URL jebkurā RSS lasītājā.
CISA RSS plūsmas
ASV Kiberdrošības un infrastruktūras drošības aģentūra CISA savas galvenās plūsmas norāda abonēšanas lapā. Ja sekojat tikai vienai plūsmai, izvēlieties Brīdinājumi: tajā tiek paziņots par katru papildinājumu zināmo izmantoto ievainojamību katalogā (Known Exploited Vulnerabilities, KEV).
| Plūsma | Ko tajā atradīsiet | Plūsmas URL |
|---|---|---|
| Visi CISA paziņojumi | Visi brīdinājumi, drošības paziņojumi un biļeteni vienā plūsmā | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Brīdinājumi | Jauni ieraksti zināmo izmantoto ievainojamību katalogā un steidzami brīdinājumi | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Kiberdrošības paziņojumi | Detalizēti paziņojumi par apdraudējumu izplatītājiem un kampaņām, piemēram, #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS paziņojumi | Ievainojamības industriālās vadības sistēmās un ierīcēs | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| ICS paziņojumi par medicīnas ierīcēm | Ievainojamības medicīnas ierīcēs | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Ievainojamību biļeteni | Iknedēļas pārskats par jaunām ievainojamībām, sakārtotām pēc smaguma pakāpes | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA jaunumi | Paziņojumi presei un jaunumi | https://www.cisa.gov/news.xml |
Vai joprojām sekojat vecajai us-cert.cisa.gov vai cisa.gov/uscert plūsmai? Šīs adreses novirza uz iepriekš norādītajām jaunajām adresēm, tāpēc tās joprojām darbojas.
Vai ir RSS plūsma jaunām CVE?
NVD vairs tādas nenodrošina. Nacionālās ievainojamību datubāzes (National Vulnerability Database) vecās RSS adreses pašlaik atbild ar paziņojumu “not found”, un Feeder pēdējo jauno ierakstu tajās fiksēja 2023. gada 7. novembrī. Tagad NVD kopīgo CVE datus JSON formātā, izmantojot API, kam RSS lasītāji nevar sekot.
Lai saņemtu informāciju par jaunām ievainojamībām savā lasītājā, sekojiet CISA iknedēļas Ievainojamību biļeteniem, kas, pēc CISA teiktā, ir “pārskats par jaunām ievainojamībām, kas reģistrētas aizvadītajā nedēļā”, vai kādai no šīm plūsmām:
| Plūsma | Ko tajā atradīsiet | Plūsmas URL |
|---|---|---|
| cvefeed.io: jaunākās ievainojamības | Jaunas CVE uzreiz pēc publicēšanas, neatkarīgā CVE uzraudzības vietnē | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: augstas un kritiskas | Tikai CVE, kas novērtētas kā augstas vai kritiskas | https://cvefeed.io/rssfeed/severity/high.xml |
| CERT/CC piezīmes par ievainojamībām | Koordinācijas centra CERT piezīmes par ievainojamībām | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: publicētie paziņojumi | Zero Day Initiative publicētie paziņojumi | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: gaidāmie paziņojumi | Paziņojumi, ko Zero Day Initiative publicēs | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Jauni ieraksti Exploit Database datubāzē | https://www.exploit-db.com/rss.xml |
Piegādātāju drošības paziņojumu plūsmas
Sekojiet piegādātājiem, kuru produktus izmantojat, un saņemiet informāciju par to izlaistajiem labojumiem no pirmavota. Atvērtā pirmkoda programmatūrai GitHub katram projektam ir laidienu plūsma: pievienojiet projekta adresei /releases.atom, kā parādīts OpenSSL piemērā.
| Piegādātājs | Plūsmas URL |
|---|---|
| Microsoft drošības atjauninājumu ceļvedis | https://api.msrc.microsoft.com/update-guide/rss |
| Cisco drošības paziņojumi | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Palo Alto Networks drošības paziņojumi | https://security.paloaltonetworks.com/rss.xml |
| Fortinet PSIRT paziņojumi | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortinet uzliesmojumu brīdinājumi | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Ubuntu drošības paziņojumi | https://ubuntu.com/security/notices/rss.xml |
| Debian drošības paziņojumi | https://www.debian.org/security/dsa |
| Google Chrome laidieni | https://chromereleases.googleblog.com/feeds/posts/default |
| AWS drošības biļeteni | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Splunk drošības paziņojumi | https://advisory.splunk.com/feed.xml |
| SonicWall drošības paziņojumi | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Tenable produktu drošības paziņojumi | https://www.tenable.com/security/feed |
| OpenSSL laidieni vietnē GitHub | https://github.com/openssl/openssl/releases.atom |
Citu valdības iestāžu un CERT plūsmas
| Plūsma | Plūsmas URL |
|---|---|
| Apvienotās Karalistes Nacionālais kiberdrošības centrs | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Kanādas Kiberdrošības centrs: brīdinājumi un paziņojumi | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Austrālijas Kiberdrošības centrs: brīdinājumi | https://www.cyber.gov.au/rss/alerts |
| CERT-EU drošības paziņojumi | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISAC paziņojumi (Interneta drošības centrs) | https://www.cisecurity.org/feed/advisories |
Apdraudējumu izpētes un analīzes plūsmas
Drošības uzņēmumu pētnieku komandas savos emuāros publicē ļaunprogrammatūras, apdraudējumu izplatītāju un ievainojamību analīzi:
| Plūsma | Plūsmas URL |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: informācija par apdraudējumiem | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft drošības emuārs | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: apdraudējumu izpēte | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrike emuārs | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS drošības emuārs | https://aws.amazon.com/blogs/security/feed/ |
Kiberdrošības ziņu plūsmas
| Plūsma | Plūsmas URL |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: drošība | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: drošība | https://arstechnica.com/security/feed/ |
| The Register: drošība | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Kiberdrošības raidierakstu un Reddit plūsmas
Raidierakstu plūsmas darbojas jebkurā RSS lasītājā, un katrai subreddit kopienai ir plūsma, ko iegūst, tās adresei pievienojot .rss:
| Plūsma | Plūsmas URL |
|---|---|
| Risky Business (raidieraksts) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: ikdienas raidieraksts | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Kuras drošības plūsmas vairs netiek atjauninātas?
Feeder joprojām redz lietotājus, kas seko šīm plūsmām, taču tajās vairs nav jaunu ierakstu. Threatpost vien Feeder ir vairāk nekā 700 abonementu. Ja sekojat kādai no tām, pārejiet uz aktīvu plūsmu:
| Vecā plūsma | Kas noticis | Tā vietā sekojiet |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Pēdējais ieraksts 2022. gada 31. augustā | SecurityWeek vai The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Tagad tiek atvērts Sophos emuārs, nevis plūsma. Pēdējais ieraksts 2023. gada septembrī | Sophos: apdraudējumu izpēte |
Nacionālā ievainojamību datubāzehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Atbild ar paziņojumu “not found”. Pēdējais ieraksts 2023. gada 7. novembrī | CISA ievainojamību biļeteni vai cvefeed.io |
Microsoft TechNet drošības paziņojumihttps://technet.microsoft.com/en-us/security/rss/advisory | Pēdējais ieraksts ir no 2018. gada janvāra | Microsoft drošības atjauninājumu ceļvedis |
Dark Reading (vecā adrese)https://www.darkreading.com/rss_simple.asp | Vairs netiek ielādēta kā plūsma. Pēdējais ieraksts 2023. gada novembrī | Dark Reading adrese https://www.darkreading.com/rss.xml |
Kā sekot līdzi jaunumiem, nepazūdot brīdinājumos?
- Sakārtojiet plūsmas pēc veida. Ievietojiet drošības paziņojumus, izpēti un ziņas atsevišķās mapēs, lai aktīva ziņu diena nepārklātu CISA brīdinājumu.
- Saņemiet paziņojumus par steidzamo. Ieslēdziet paziņojumus CISA brīdinājumiem un piegādātāju drošības paziņojumiem. Pašpiegādes un darbvirsmas paziņojumi ir pieejami visos plānos.
- Filtrējiet pēc izmantotajiem produktiem. Plus plānā varat izveidot noteikumu Filtrēt ziņojumus cvefeed.io vai CISA plūsmām, lai tajās atstātu tikai tos ierakstus, kuros pieminēti jūsu piegādātāji, piemēram, Fortinet, Ivanti vai Citrix. Skatiet Kā filtrēt RSS plūsmu pēc atslēgvārda.
- Kopīgojiet ar komandu. Professional plānā noteikumi var publicēt atbilstošos drošības paziņojumus Slack vai Microsoft Teams. Opcija Filtrēt dublikātus paslēpj ierakstu, ja iepriekšējam ierakstam bija tā pati saite vai virsraksts. Tas noder, ja sekojat gan CISA plūsmai “Visi paziņojumi”, gan brīdinājumu plūsmai.
- Pārbaudiet plūsmas bieži. Plus plāna plūsmas tiek atjauninātas līdz pat reizi 5 minūtēs, bet Professional plāna plūsmas līdz pat reizi minūtē.
Biežāk uzdotie jautājumi
Vai CISA ir RSS plūsmas?
Jā. CISA publicē plūsmas visiem paziņojumiem, brīdinājumiem, kiberdrošības paziņojumiem, ICS paziņojumiem un ICS paziņojumiem par medicīnas ierīcēm, iknedēļas ievainojamību biļeteniem un jaunumiem. To adreses norādītas CISA plūsmu tabulā iepriekš.
Kā iegūt CISA KEV katalogu kā RSS plūsmu?
Sekojiet CISA brīdinājumu plūsmai. Pats katalogs ir JSON vai CSV fails, kurā 2026. gada 25. septembrī bija 1726 ievainojamības, taču par katru papildinājumu tiek paziņots brīdinājumu plūsmā ar ierakstu, piemēram, “CISA Adds Two Known Exploited Vulnerabilities to Catalog”.
Vai Reddit ir kiberdrošības RSS plūsmas?
Jā. Katrai subreddit kopienai ir sava plūsma. Piemēram, https://www.reddit.com/r/netsec/.rss ir r/netsec plūsma. Rakstā Reddit RSS plūsmas paskaidrots arī, kā sekot meklēšanas vaicājumiem un lietotājiem.
Kā sekot drošības emuāram, kas nav šajā sarakstā?
Ielīmējiet emuāra adresi Feeder sadaļā Pievienot plūsmu, un Feeder atradīs tā plūsmu. Vietnei bez plūsmas Feeder var izveidot plūsmu no lapas. Skatiet Kā saņemt paziņojumus par vietnes izmaiņām.
Izmēģiniet Feeder
Sekojiet CISA brīdinājumiem, piegādātāju paziņojumiem un drošības ziņām vienuviet, saņemot paziņojumus par steidzamo.
Feeder ir RSS lasītājs tīmeklim, iOS un Android ierīcēm, kā arī pārlūku Chrome, Firefox un Edge paplašinājumi. Bezmaksas plānā var sekot līdz 200 plūsmām, kas tiek atjauninātas līdz pat reizi 30 minūtēs, un tajā nav reklāmu. Plus plānā var sekot 2500 plūsmām, kas tiek atjauninātas līdz pat reizi 5 minūtēs, un saņemt e-pasta kopsavilkumus.
Sāciet lietot Feeder bez maksas