Najbardziej przydatne kanały RSS o cyberbezpieczeństwie pochodzą z trzech rodzajów źródeł: agencji rządowych, takich jak CISA, publikujących alerty i informacje o wykorzystywanych lukach, dostawców, którzy informują o zagrożeniach dotyczących własnych produktów, oraz badaczy i serwisów informacyjnych publikujących analizy zagrożeń. Wszystkie 66 kanałów poniżej zawierało nowe wpisy, gdy sprawdziliśmy je 27 września 2026 r. Kliknij nazwę kanału, aby dodać go do Feeder, albo skopiuj jego adres URL do dowolnego czytnika RSS.
Kanały RSS CISA
CISA, amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury, udostępnia główne kanały na swojej stronie subskrypcji. Jeśli masz śledzić tylko jeden, wybierz Alerts. Kanał informuje o każdym nowym wpisie w katalogu Known Exploited Vulnerabilities (KEV), czyli znanych luk wykorzystywanych w atakach.
| Kanał | Co zawiera | Adres kanału |
|---|---|---|
| Wszystkie komunikaty CISA | Wszystkie alerty, komunikaty i biuletyny w jednym kanale | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alerts | Nowe wpisy w katalogu Known Exploited Vulnerabilities oraz pilne alerty | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Komunikaty o cyberbezpieczeństwie | Szczegółowe informacje o grupach i kampaniach zagrażających bezpieczeństwu, np. #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Komunikaty ICS | Luki w przemysłowych systemach sterowania i urządzeniach | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Komunikaty ICS dotyczące urządzeń medycznych | Luki w urządzeniach medycznych | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Biuletyny o lukach | cotygodniowe podsumowanie nowych luk, uporządkowanych według poziomu zagrożenia | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Wiadomości CISA | Komunikaty prasowe i aktualności | https://www.cisa.gov/news.xml |
Nadal obserwujesz stary kanał us-cert.cisa.gov lub cisa.gov/uscert? Te adresy przekierowują do nowych, więc nadal działają.
Czy istnieje kanał RSS z nowymi CVE?
NVD już go nie udostępnia. Dawne adresy RSS National Vulnerability Database zwracają dziś komunikat „not found”, a Feeder ostatni nowy wpis w tych kanałach odnotował 7 listopada 2023 r. NVD udostępnia teraz dane CVE przez API w formacie JSON, którego czytniki RSS nie mogą śledzić.
Jeśli chcesz otrzymywać informacje o nowych lukach w czytniku, obserwuj cotygodniowe Biuletyny o lukach CISA wymienione wyżej. CISA opisuje je jako „podsumowanie nowych luk zarejestrowanych w minionym tygodniu”. Możesz też dodać jeden z poniższych kanałów:
| Kanał | Co zawiera | Adres kanału |
|---|---|---|
| cvefeed.io: najnowsze luki | Nowe CVE od razu po publikacji, z niezależnego serwisu monitorującego CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: luki o wysokim i krytycznym poziomie zagrożenia | Tylko CVE ocenione jako poważne lub krytyczne | https://cvefeed.io/rssfeed/severity/high.xml |
| Informacje o lukach CERT/CC | Informacje o lukach od CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: opublikowane komunikaty | Komunikaty opublikowane przez Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: nadchodzące komunikaty | Komunikaty, które opublikuje Zero Day Initiative | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Nowe wpisy w Exploit Database | https://www.exploit-db.com/rss.xml |
Kanały z komunikatami dostawców o bezpieczeństwie
Obserwuj dostawców, których produktów używasz, a informacje o aktualizacjach otrzymasz bezpośrednio ze źródła. W przypadku oprogramowania open source GitHub udostępnia kanał z wydaniami dla każdego projektu. Dodaj /releases.atom do adresu projektu, tak jak w przykładzie OpenSSL.
| Dostawca | Adres kanału |
|---|---|
| Przewodnik Microsoft Security Update | https://api.msrc.microsoft.com/update-guide/rss |
| Komunikaty bezpieczeństwa Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Komunikaty bezpieczeństwa Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Komunikaty Fortinet PSIRT | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Alerty Fortinet o zagrożeniach | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Informacje o bezpieczeństwie Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Komunikaty bezpieczeństwa Debian | https://www.debian.org/security/dsa |
| Wydania Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Biuletyny bezpieczeństwa AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Komunikaty bezpieczeństwa Splunk | https://advisory.splunk.com/feed.xml |
| Komunikaty bezpieczeństwa SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Komunikaty bezpieczeństwa produktów Tenable | https://www.tenable.com/security/feed |
| Wydania OpenSSL w GitHub | https://github.com/openssl/openssl/releases.atom |
Inne kanały rządowe i CERT
| Kanał | Adres kanału |
|---|---|
| Brytyjskie National Cyber Security Centre | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Kanadyjskie Centre for Cyber Security: alerty i komunikaty | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Australijskie Cyber Security Centre: alerty | https://www.cyber.gov.au/rss/alerts |
| Komunikaty bezpieczeństwa CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Komunikaty MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Kanały z analizami zagrożeń i badaniami
Zespoły badawcze firm zajmujących się bezpieczeństwem publikują na swoich blogach analizy złośliwego oprogramowania, grup stanowiących zagrożenie i luk:
| Kanał | Adres kanału |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: Threat Intelligence | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft Security Blog | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: Threat Research | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS Security Blog | https://aws.amazon.com/blogs/security/feed/ |
Kanały z aktualnościami o cyberbezpieczeństwie
| Kanał | Adres kanału |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: Security | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: Security | https://arstechnica.com/security/feed/ |
| The Register: Security | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podcasty i kanały Reddit o cyberbezpieczeństwie
Kanały podcastów działają w każdym czytniku RSS, a każdy subreddit ma kanał pod swoim adresem z dodanym .rss:
| Kanał | Adres kanału |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: codzienny podcast | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Które kanały o bezpieczeństwie przestały być aktualizowane?
Feeder nadal widzi użytkowników obserwujących te kanały, ale nie pojawiają się w nich nowe wpisy. Sam Threatpost ma w Feeder ponad 700 subskrypcji. Jeśli obserwujesz któryś z tych kanałów, zamień go na aktywny:
| Stary kanał | Co się stało | Obserwuj zamiast niego |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Ostatni wpis opublikowano 31 sierpnia 2022 r. | SecurityWeek lub The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Adres prowadzi teraz do bloga Sophos, a nie do kanału. Ostatni wpis pojawił się we wrześniu 2023 r. | Sophos: Threat Research |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Zwraca komunikat „not found”. Ostatni wpis pojawił się 7 listopada 2023 r. | Biuletyny o lukach CISA lub cvefeed.io |
Komunikaty bezpieczeństwa Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | Najnowszy wpis pochodzi ze stycznia 2018 r. | Przewodnik Microsoft Security Update |
Dark Reading (stary adres)https://www.darkreading.com/rss_simple.asp | Adres nie działa już jako kanał. Ostatni wpis pojawił się w listopadzie 2023 r. | Dark Reading pod adresem https://www.darkreading.com/rss.xml |
Jak śledzić aktualności, nie tonąc w alertach?
- Podziel kanały według rodzaju. Umieść komunikaty, analizy i aktualności w osobnych folderach, aby natłok wiadomości nie przesłonił alertu CISA.
- Otrzymuj powiadomienia o pilnych sprawach. Włącz powiadomienia dla kanału CISA Alerts i komunikatów swoich dostawców. Powiadomienia push i na komputerze są dostępne w każdym planie.
- Filtruj według używanych produktów. W planie Plus reguła Filtruj posty w kanałach cvefeed.io lub CISA może pozostawiać tylko wpisy wspominające o Twoich dostawcach, takich jak Fortinet, Ivanti czy Citrix. Zobacz Jak filtrować kanał RSS według słowa kluczowego.
- Udostępniaj informacje zespołowi. W planie Professional reguły mogą publikować pasujące komunikaty w Slacku lub Microsoft Teams. Funkcja Filtruj duplikaty ukrywa wpis, gdy wcześniejszy miał ten sam link lub tytuł. Przydaje się to, gdy obserwujesz zarówno kanał CISA Wszystkie komunikaty, jak i Alerts.
- Sprawdzaj kanały regularnie. Plan Plus odświeża kanały nawet co 5 minut, a Professional nawet co minutę.
Często zadawane pytania
Czy CISA udostępnia kanały RSS?
Tak. CISA publikuje kanały ze wszystkimi komunikatami, alertami, komunikatami o cyberbezpieczeństwie, komunikatami ICS i ICS dotyczącymi urządzeń medycznych, cotygodniowymi biuletynami o lukach oraz aktualnościami. Ich adresy znajdziesz w tabeli CISA powyżej.
Jak uzyskać katalog CISA KEV jako kanał RSS?
Obserwuj kanał Alerts CISA. Sam katalog jest plikiem JSON lub CSV. 25 września 2026 r. zawierał 1726 luk, ale o każdym nowym wpisie informuje kanał Alerts, publikując wpisy takie jak „CISA Adds Two Known Exploited Vulnerabilities to Catalog”.
Czy Reddit udostępnia kanały RSS o cyberbezpieczeństwie?
Tak. Każdy subreddit ma swój kanał. Na przykład https://www.reddit.com/r/netsec/.rss to kanał dla r/netsec. Z artykułu Kanały RSS Reddita dowiesz się też, jak śledzić wyszukiwania i użytkowników.
Jak obserwować blog o bezpieczeństwie, którego nie ma na tej liście?
Wklej adres bloga do pola Dodaj kanał w Feeder, a aplikacja znajdzie jego kanał. Jeśli witryna nie ma kanału, Feeder może utworzyć go na podstawie strony. Zobacz Jak otrzymywać powiadomienia o zmianach na stronie.
Wypróbuj Feeder
Obserwuj alerty CISA, komunikaty dostawców i aktualności o bezpieczeństwie w jednym miejscu, z powiadomieniami o pilnych sprawach.
Feeder to czytnik RSS na urządzenia z systemami web, iOS i Android, z rozszerzeniami do Chrome, Firefox i Edge. Bezpłatny plan pozwala obserwować do 200 kanałów, odświeżanych nawet co 30 minut, i nie zawiera reklam. Plan Plus obejmuje 2500 kanałów, odświeżanie nawet co 5 minut i podsumowania e-mail.
Rozpocznij bezpłatne korzystanie z Feeder