Cele mai utile fluxuri RSS de securitate cibernetică provin din trei tipuri de surse: agenții guvernamentale precum CISA, pentru alerte și vulnerabilități exploatate, furnizori, pentru avertizări despre propriile produse, și cercetători și publicații de știri, pentru informații despre amenințări. Toate cele 66 de fluxuri de mai jos aveau postări noi când le-am verificat, pe 27 septembrie 2026. Apasă pe numele unui flux pentru a-l adăuga în Feeder sau copiază adresa URL în orice cititor RSS.
Fluxuri RSS CISA
CISA, agenția americană pentru securitatea cibernetică și infrastructură, publică principalele fluxuri pe pagina de abonare. Dacă urmărești un singur flux, alege Alerte: acesta anunță fiecare adăugare în catalogul Known Exploited Vulnerabilities (KEV), cu vulnerabilități cunoscute ca exploatate.
| Flux | Ce primești | Adresa fluxului |
|---|---|---|
| Toate avertizările CISA | Toate alertele, avertizările și buletinele, într-un singur flux | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alerte | Înregistrări noi în catalogul Known Exploited Vulnerabilities, plus alerte urgente | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Avertizări de securitate cibernetică | Avertizări detaliate despre actori și campanii de amenințare, precum #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Avertizări ICS | Vulnerabilități în sistemele și dispozitivele de control industrial | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Avertizări ICS pentru domeniul medical | Vulnerabilități în dispozitive medicale | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Buletine despre vulnerabilități | Un rezumat săptămânal al vulnerabilităților noi, ordonate după gravitate | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Știri CISA | Comunicate de presă și știri | https://www.cisa.gov/news.xml |
Urmărești încă un flux vechi de la us-cert.cisa.gov sau cisa.gov/uscert? Aceste adrese redirecționează către cele noi de mai sus, așa că vor continua să funcționeze.
Există un flux RSS pentru CVE-uri noi?
Nu mai există unul de la NVD. Vechile adrese RSS ale National Vulnerability Database răspund acum cu „not found”, iar Feeder a detectat ultima postare nouă în aceste fluxuri pe 7 noiembrie 2023. NVD distribuie acum datele CVE prin API, în format JSON, pe care cititoarele RSS nu îl pot urmări.
Pentru a urmări vulnerabilitățile noi în cititorul tău, abonează-te la Buletinele despre vulnerabilități săptămânale ale CISA de mai sus. CISA le descrie drept „un rezumat al vulnerabilităților noi înregistrate în ultima săptămână”. Poți urmări și unul dintre aceste fluxuri:
| Flux | Ce primești | Adresa fluxului |
|---|---|---|
| cvefeed.io: cele mai noi vulnerabilități | CVE-uri noi, pe măsură ce sunt publicate, de pe un site independent de monitorizare a CVE-urilor | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: severitate ridicată și critică | Doar CVE-urile clasificate ca având severitate ridicată sau critică | https://cvefeed.io/rssfeed/severity/high.xml |
| Note despre vulnerabilități CERT/CC | Note despre vulnerabilități de la CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: avertizări publicate | Avertizări publicate de Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: avertizări viitoare | Avertizări pe care Zero Day Initiative urmează să le publice | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Intrări noi în Exploit Database | https://www.exploit-db.com/rss.xml |
Fluxuri de avertizări de securitate de la furnizori
Urmărește furnizorii ale căror produse le folosești, ca să afli direct de la sursă despre actualizări și remedieri. Pentru software-ul open-source, GitHub oferă un flux de versiuni pentru fiecare proiect: adaugă /releases.atom la adresa proiectului, ca în exemplul OpenSSL.
| Furnizor | Adresa fluxului |
|---|---|
| Microsoft Security Update Guide | https://api.msrc.microsoft.com/update-guide/rss |
| Avertizări de securitate Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Avertizări de securitate Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Avertizări Fortinet PSIRT | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Alerte Fortinet privind focare | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Notificări de securitate Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Avertizări de securitate Debian | https://www.debian.org/security/dsa |
| Google Chrome Releases | https://chromereleases.googleblog.com/feeds/posts/default |
| Buletine de securitate AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Avertizări de securitate Splunk | https://advisory.splunk.com/feed.xml |
| Avertizări de securitate SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Avertizări de securitate pentru produse Tenable | https://www.tenable.com/security/feed |
| Versiuni OpenSSL pe GitHub | https://github.com/openssl/openssl/releases.atom |
Alte fluxuri guvernamentale și CERT
| Flux | Adresa fluxului |
|---|---|
| Centrul Național de Securitate Cibernetică din Regatul Unit | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Centrul Canadian pentru Securitate Cibernetică: alerte și avertizări | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Centrul Australian pentru Securitate Cibernetică: alerte | https://www.cyber.gov.au/rss/alerts |
| Avertizări de securitate CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Avertizări MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Fluxuri despre informații privind amenințările și cercetare
Echipele de cercetare ale companiilor de securitate publică pe bloguri analize despre programe malware, actori de amenințare și vulnerabilități:
| Flux | Adresa fluxului |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: informații despre amenințări | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft Security Blog | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: cercetarea amenințărilor | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blogul CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS Security Blog | https://aws.amazon.com/blogs/security/feed/ |
Fluxuri de știri despre securitate cibernetică
| Flux | Adresa fluxului |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: securitate | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: securitate | https://arstechnica.com/security/feed/ |
| The Register: securitate | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podcasturi de securitate cibernetică și fluxuri Reddit
Fluxurile de podcasturi funcționează în orice cititor RSS, iar fiecare subreddit are un flux la adresa sa, urmată de .rss:
| Flux | Adresa fluxului |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: podcast zilnic | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Ce fluxuri de securitate nu mai sunt actualizate?
Feeder observă că utilizatorii încă urmăresc aceste fluxuri, dar ele nu mai publică noutăți. Threatpost are singur peste 700 de abonamente în Feeder. Dacă urmărești unul dintre aceste fluxuri, treci la unul actualizat:
| Flux vechi | Ce s-a întâmplat | Urmărește în schimb |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Ultima postare a fost pe 31 august 2022 | SecurityWeek sau The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Acum deschide blogul Sophos, nu un flux. Ultima postare a fost în septembrie 2023 | Sophos: cercetarea amenințărilor |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Răspunde cu „not found”. Ultima înregistrare a fost pe 7 noiembrie 2023 | Buletinele CISA despre vulnerabilități sau cvefeed.io |
Avertizări de securitate Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | Cea mai recentă înregistrare este din ianuarie 2018 | Microsoft Security Update Guide |
Dark Reading (adresa veche)https://www.darkreading.com/rss_simple.asp | Nu se mai încarcă drept flux. Ultima postare a fost în noiembrie 2023 | Dark Reading la https://www.darkreading.com/rss.xml |
Cum să urmărești noutățile fără să te copleșească alertele?
- Grupează fluxurile după tip. Pune avertizările, cercetarea și știrile în dosare separate, ca o zi aglomerată de știri să nu ascundă o alertă CISA.
- Primește notificări pentru ce e urgent. Activează notificările pentru Alertele CISA și avertizările furnizorilor tăi. Notificările push și cele pe desktop sunt disponibile în toate planurile.
- Filtrează după produsele pe care le folosești. În Plus, o regulă Filtrează postările pentru fluxurile cvefeed.io sau CISA poate păstra doar postările care menționează furnizorii tăi, precum Fortinet, Ivanti sau Citrix. Vezi Cum să filtrezi un flux RSS după cuvinte-cheie.
- Partajează cu echipa. În Professional, regulile pot publica avertizările care corespund criteriilor în Slack sau Microsoft Teams. Opțiunea Filtru duplicat ascunde o postare dacă una anterioară avea același link sau titlu. E util când urmărești atât fluxul Toate al CISA, cât și fluxul Alerte.
- Verifică frecvent. Plus actualizează fluxurile chiar și la fiecare 5 minute, iar Professional chiar și la fiecare minut.
Întrebări frecvente
CISA are fluxuri RSS?
Da. CISA publică fluxuri pentru toate avertizările, alerte, avertizări de securitate cibernetică, avertizări ICS și ICS medicale, buletine săptămânale despre vulnerabilități și știri. Adresele sunt în tabelul CISA de mai sus.
Cum pot primi catalogul CISA KEV ca flux RSS?
Urmărește fluxul Alerte CISA. Catalogul în sine este un fișier JSON sau CSV, cu 1.726 de vulnerabilități la 25 septembrie 2026, dar fiecare adăugare este anunțată în fluxul Alerte printr-o postare precum „CISA adaugă două vulnerabilități cunoscute ca exploatate în catalog”.
Există fluxuri RSS de securitate cibernetică pe Reddit?
Da. Fiecare subreddit are un flux: de exemplu, https://www.reddit.com/r/netsec/.rss pentru r/netsec. Articolul Fluxuri RSS Reddit explică și cum să urmărești căutări și utilizatori.
Cum pot urmări un blog de securitate care nu este în lista aceasta?
Lipește adresa blogului în Adaugă flux din Feeder, iar Feeder îi va găsi fluxul. Dacă site-ul nu are flux, Feeder poate crea unul pe baza paginii: vezi Cum să primești notificări când se modifică un site.
Încearcă Feeder
Urmărește într-un singur loc alertele CISA, avertizările furnizorilor și știrile de securitate, cu notificări pentru ce este urgent.
Feeder este un cititor RSS pentru web, iOS și Android, cu extensii pentru Chrome, Firefox și Edge. Planul gratuit permite urmărirea a până la 200 de fluxuri, actualizate chiar și o dată la 30 de minute, fără reclame.