Najuporabnejši viri RSS za kibernetsko varnost prihajajo iz treh vrst virov: državnih agencij, kot je CISA, ki objavljajo opozorila in podatke o izkoriščenih ranljivostih, ponudnikov, ki objavljajo varnostna obvestila za svoje izdelke, ter raziskovalcev in novičarskih strani, ki poročajo o obveščevalnih podatkih o grožnjah. Vseh 66 spodnjih virov je ob preverjanju 27. septembra 2026 imelo nove objave. Kliknite ime vira in ga dodajte v Feeder ali pa kopirajte njegov URL v kateri koli bralnik RSS.
Viri RSS CISA
CISA, ameriška Agencija za kibernetsko varnost in varnost infrastrukture, navaja glavne vire na svoji strani za naročanje na obvestila. Če boste spremljali samo enega, izberite Opozorila: v njem objavijo vsako novo ranljivost, dodano v katalog znanih izkoriščanih ranljivosti (KEV).
| Vir | Vsebina | URL vira |
|---|---|---|
| Vsa varnostna obvestila CISA | Vsa opozorila, varnostna obvestila in bilteni v enem viru | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Opozorila | Novi vnosi v katalog znanih izkoriščanih ranljivosti in nujna opozorila | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Varnostna obvestila o kibernetski varnosti | Podrobna obvestila o akterjih groženj in kampanjah, na primer #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Obvestila ICS | Ranljivosti v industrijskih nadzornih sistemih in napravah | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Obvestila ICS za medicinske naprave | Ranljivosti v medicinskih napravah | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Bilteni o ranljivostih | Tedenski povzetek novih ranljivosti, razvrščenih po resnosti | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Novice CISA | Sporočila za javnost in novice | https://www.cisa.gov/news.xml |
Še vedno spremljate stari vir na naslovu us-cert.cisa.gov ali cisa.gov/uscert? Ta naslova preusmerjata na nova, navedena zgoraj, zato še vedno delujeta.
Ali obstaja vir RSS za nove CVE-je?
Ne več pri NVD. Stari naslovi RSS Nacionalne podatkovne zbirke ranljivosti (NVD) danes vrnejo odgovor »not found«, Feeder pa je v njih nazadnje zaznal nov element 7. novembra 2023. NVD podatke o CVE-jih zdaj deli prek svojega API-ja v obliki JSON, ki ji bralniki RSS ne morejo slediti.
Če želite nove ranljivosti spremljati v bralniku, dodajte CISA-in tedenski vir Bilteni o ranljivostih, ki ga CISA opisuje kot »povzetek novih ranljivosti, zabeleženih v preteklem tednu«, ali pa enega od teh virov:
| Vir | Vsebina | URL vira |
|---|---|---|
| cvefeed.io: najnovejše ranljivosti | Novi CVE-ji takoj po objavi, iz neodvisne storitve za spremljanje CVE-jev | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: visoka in kritična resnost | Samo CVE-ji z visoko ali kritično oceno | https://cvefeed.io/rssfeed/severity/high.xml |
| Varnostna poročila CERT/CC o ranljivostih | Poročila o ranljivostih koordinacijskega centra CERT | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: objavljena varnostna obvestila | Obvestila, ki jih je objavila pobuda Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: prihajajoča obvestila | Obvestila, ki jih bo objavila pobuda Zero Day Initiative | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Novi vnosi v zbirko Exploit Database | https://www.exploit-db.com/rss.xml |
Viri varnostnih obvestil ponudnikov
Spremljajte ponudnike, katerih izdelke uporabljate, in o popravkih boste izvedeli neposredno od njih. Za odprtokodno programsko opremo ima GitHub vir izdaj za vsak projekt: naslovu projekta dodajte /releases.atom, kot v primeru OpenSSL.
| Ponudnik | URL vira |
|---|---|
| Microsoftov vodič za varnostne posodobitve | https://api.msrc.microsoft.com/update-guide/rss |
| Varnostna obvestila Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Varnostna obvestila Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Varnostna obvestila Fortinet PSIRT | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Opozorila Fortinet o izbruhih | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Varnostna obvestila Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Varnostna obvestila Debian | https://www.debian.org/security/dsa |
| Izdaje Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Varnostni bilteni AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Varnostna obvestila Splunk | https://advisory.splunk.com/feed.xml |
| Varnostna obvestila SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Varnostna obvestila Tenable o izdelkih | https://www.tenable.com/security/feed |
| Izdaje OpenSSL na GitHubu | https://github.com/openssl/openssl/releases.atom |
Drugi viri državnih agencij in odzivnih centrov CERT
| Vir | URL vira |
|---|---|
| Nacionalni center za kibernetsko varnost Združenega kraljestva | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Kanadski center za kibernetsko varnost: opozorila in obvestila | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Avstralski center za kibernetsko varnost: opozorila | https://www.cyber.gov.au/rss/alerts |
| Varnostna obvestila CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Obvestila MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Viri obveščevalnih podatkov o grožnjah in raziskav
Raziskovalne ekipe varnostnih podjetij na svojih blogih objavljajo analize zlonamerne programske opreme, akterjev groženj in ranljivosti:
| Vir | URL vira |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: obveščevalni podatki o grožnjah | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoftov varnostni blog | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: raziskave groženj | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Varnostni blog AWS | https://aws.amazon.com/blogs/security/feed/ |
Viri novic o kibernetski varnosti
| Vir | URL vira |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: varnost | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: varnost | https://arstechnica.com/security/feed/ |
| The Register: varnost | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podkasti o kibernetski varnosti in viri Reddita
Viri podkastov delujejo v vseh bralnikih RSS, vsak podreddit pa ima vir na svojem naslovu, ki mu dodate .rss:
| Vir | URL vira |
|---|---|
| Risky Business (podkast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: dnevni podkast | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Kateri varnostni viri so prenehali objavljati?
Feeder še vedno zaznava uporabnike, ki spremljajo spodnje vire, vendar v njih že nekaj časa ni novih objav. Vir Threatpost ima v Feederju sam več kot 700 naročnin. Če spremljate katerega od njih, preklopite na delujoč vir:
| Stari vir | Kaj se je zgodilo | Namesto tega spremljajte |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Zadnja objava je bila 31. avgusta 2022 | SecurityWeek ali The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Zdaj odpre Sophosov blog, ne vira. Zadnja objava je bila septembra 2023 | Sophos: raziskave groženj |
Nacionalna podatkovna zbirka ranljivostihttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Vrne odgovor »not found«. Zadnji element je bil objavljen 7. novembra 2023 | Bilteni CISA o ranljivostih ali cvefeed.io |
Varnostna obvestila Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | Najnovejši element je iz januarja 2018 | Microsoftov vodič za varnostne posodobitve |
Dark Reading (stari naslov)https://www.darkreading.com/rss_simple.asp | Naslov ne deluje več kot vir. Zadnja objava je bila novembra 2023 | Dark Reading na naslovu https://www.darkreading.com/rss.xml |
Kako ostati na tekočem, ne da bi vas zasula opozorila?
- Vire razvrstite po vrsti. Obvestila, raziskave in novice shranite v ločene mape, da ob dnevu z veliko novicami ne spregledate opozorila CISA.
- Prejemajte obvestila o nujnih novostih. Vklopite obvestila za opozorila CISA in obvestila svojih ponudnikov. Potisna in namizna obvestila so na voljo v vseh paketih.
- Filtrirajte po izdelkih, ki jih uporabljate. V paketu Plus lahko s pravilom Filtriraj objave v virih cvefeed.io ali CISA prikažete samo objave, ki omenjajo vaše ponudnike, na primer Fortinet, Ivanti ali Citrix. Oglejte si navodila Kako filtrirati vir RSS po ključni besedi.
- Delite z ekipo. V paketu Professional lahko pravila ustrezna varnostna obvestila objavijo v Slacku ali Microsoft Teams. Možnost Filtriraj podvojitve skrije objavo, če ima prejšnja objava enako povezavo ali naslov. To je uporabno, če spremljate tako CISA-in vir z vsemi obvestili kot vir z opozorili.
- Pogosto preverjajte novosti. Paket Plus vire posodablja vsakih 5 minut, paket Professional pa vsako minuto.
Pogosta vprašanja
Ali ima CISA vire RSS?
Da. CISA objavlja vire za vsa obvestila, opozorila, obvestila o kibernetski varnosti, ICS in medicinske naprave ICS, tedenske biltene o ranljivostih ter novice. Njihovi naslovi so v zgornji tabeli CISA.
Kako dobim katalog CISA KEV kot vir RSS?
Spremljajte vir CISA z opozorili. Sam katalog je datoteka JSON ali CSV, ki je 25. septembra 2026 vsebovala 1.726 ranljivosti. Vsako dodano ranljivost pa objavijo v viru z opozorili, na primer z objavo »CISA Adds Two Known Exploited Vulnerabilities to Catalog«.
Ali so na Redditu viri RSS o kibernetski varnosti?
Da. Vsak podreddit ima svoj vir: na primer https://www.reddit.com/r/netsec/.rss za r/netsec. V članku Viri RSS Reddita je opisano tudi, kako spremljati iskanja in uporabnike.
Kako spremljam varnostni blog, ki ga ni na tem seznamu?
V Feederju v polje Dodaj vir prilepite naslov bloga in Feeder bo poiskal njegov vir. Če stran nima vira, ga lahko Feeder ustvari na podlagi strani. Oglejte si Kako prejemati obvestila o spremembah na spletnem mestu.
Preizkusite Feeder
Spremljajte opozorila CISA, varnostna obvestila ponudnikov in varnostne novice na enem mestu ter prejemajte obvestila o nujnih novostih.
Feeder je bralnik RSS za splet, iOS in Android, na voljo pa so tudi razširitve za Chrome, Firefox in Edge. Brezplačni paket omogoča spremljanje do 200 virov, ki se posodabljajo vsakih 30 minut, in ne prikazuje oglasov. Paket Plus omogoča spremljanje 2.500 virov, posodobitve vsakih 5 minut in e-poštne povzetke.
Začnite brezplačno uporabljati Feeder