Burime RSS për sigurinë kibernetike: lajme, CVE dhe informacione për kërcënimet

Përditësuar 13 Tetor, 2026 7 min lexim

Burimet RSS më të dobishme për sigurinë kibernetike vijnë nga tri lloje burimesh: agjencitë qeveritare, si CISA, për sinjalizimet dhe dobësitë e shfrytëzuara, prodhuesit për njoftimet rreth produkteve të tyre dhe studiuesit e faqet e lajmeve për informacionet mbi kërcënimet. Të 66 burimet më poshtë kishin postime të reja kur i kontrolluam më 27 shtator 2026. Kliko emrin e një burimi për ta shtuar në Feeder, ose kopjo URL-në e tij në cilindo lexues RSS.

Burimet RSS të CISA-s

CISA, Agjencia e SHBA-së për Sigurinë Kibernetike dhe Sigurinë e Infrastrukturës, i rendit burimet kryesore në faqen e abonimit. Nëse do të ndjekësh vetëm një, zgjidh Sinjalizimet: aty njoftohet çdo shtesë në katalogun e Dobësive të Njohura të Shfrytëzuara (KEV).

BurimiÇfarë përmbanURL-ja e burimit
Të gjitha njoftimet e CISA-sTë gjitha sinjalizimet, njoftimet dhe buletinet në një burimhttps://www.cisa.gov/cybersecurity-advisories/all.xml
SinjalizimetHyrje të reja në katalogun e Dobësive të Njohura të Shfrytëzuara, si dhe sinjalizime urgjentehttps://www.cisa.gov/cybersecurity-advisories/alerts.xml
Njoftime për sigurinë kibernetikeNjoftime të hollësishme për aktorët dhe fushatat e kërcënimeve, si #StopRansomwarehttps://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml
Njoftime për ICSDobësi në sistemet dhe pajisjet e kontrollit industrialhttps://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml
Njoftime mjekësore për ICSDobësi në pajisjet mjekësorehttps://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml
Buletine për dobësitëPërmbledhje javore e dobësive të reja, të renditura sipas nivelit të rrezikuthttps://www.cisa.gov/cybersecurity-advisories/bulletins.xml
Lajme nga CISANjoftime për shtyp dhe lajmehttps://www.cisa.gov/news.xml

Po ndjek ende një burim të vjetër nga us-cert.cisa.gov ose cisa.gov/uscert? Këto adresa ridrejtohen te adresat e reja më sipër, prandaj vazhdojnë të funksionojnë.

A ka burim RSS për CVE-të e reja?

Jo më nga NVD. Adresat e vjetra RSS të Bazës Kombëtare të të Dhënave për Dobësitë (NVD) sot kthejnë përgjigjen "not found", dhe Feeder pa për herë të fundit artikull të ri në to më 7 nëntor 2023. Tani NVD e publikon informacionin për CVE-të përmes API-t, në formatin JSON, të cilin lexuesit RSS nuk mund ta ndjekin.

Për të parë dobësitë e reja në lexuesin tënd, ndiq më sipër Buletinet për dobësitë javore të CISA-s. CISA i përshkruan si "një përmbledhje të dobësive të reja të regjistruara gjatë javës së kaluar". Mund të ndjekësh edhe një nga këto burime:

BurimiÇfarë përmbanURL-ja e burimit
cvefeed.io: dobësitë më të funditCVE-të e reja sapo publikohen, nga një faqe e pavarur për monitorimin e CVE-vehttps://cvefeed.io/rssfeed/latest.xml
cvefeed.io: rrezik i lartë dhe kritikVetëm CVE-të e vlerësuara me rrezik të lartë ose kritikhttps://cvefeed.io/rssfeed/severity/high.xml
Shënime për dobësitë nga CERT/CCShënime për dobësitë nga Qendra e Koordinimit CERThttps://www.kb.cert.org/vuls/atomfeed/
Zero Day Initiative: njoftimet e publikuaraNjoftimet e publikuara nga Zero Day Initiativehttps://www.zerodayinitiative.com/rss/published/
Zero Day Initiative: njoftimet e ardhshmeNjoftimet që do të publikojë Zero Day Initiativehttps://www.zerodayinitiative.com/rss/upcoming/
Exploit DatabaseHyrje të reja në Exploit Databasehttps://www.exploit-db.com/rss.xml

Burime për njoftimet e sigurisë nga prodhuesit

Ndiq prodhuesit, produktet e të cilëve përdor, që të marrësh drejtpërdrejt prej tyre njoftime për arnime. Për softuerët me burim të hapur, GitHub ka një burim publikimesh për çdo projekt: shto /releases.atom në adresën e projektit, si në shembullin e OpenSSL.

ProdhuesiURL-ja e burimit
Udhëzuesi i Microsoft-it për përditësimet e sigurisëhttps://api.msrc.microsoft.com/update-guide/rss
Njoftime sigurie nga Ciscohttps://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml
Njoftime sigurie nga Palo Alto Networkshttps://security.paloaltonetworks.com/rss.xml
Njoftime PSIRT nga Fortinethttps://filestore.fortinet.com/fortiguard/rss/ir.xml
Sinjalizime për shpërthime nga Fortinethttps://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml
Njoftime sigurie për Ubuntuhttps://ubuntu.com/security/notices/rss.xml
Njoftime sigurie për Debianhttps://www.debian.org/security/dsa
Publikimet e Google Chromehttps://chromereleases.googleblog.com/feeds/posts/default
Buletine sigurie nga AWShttps://aws.amazon.com/security/security-bulletins/rss/feed/
Njoftime sigurie nga Splunkhttps://advisory.splunk.com/feed.xml
Njoftime sigurie nga SonicWallhttps://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml
Njoftime sigurie për produktet Tenablehttps://www.tenable.com/security/feed
Publikimet e OpenSSL në GitHubhttps://github.com/openssl/openssl/releases.atom

Burime të tjera qeveritare dhe CERT

BurimiURL-ja e burimit
Qendra Kombëtare e Sigurisë Kibernetike e Mbretërisë së Bashkuarhttps://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml
Qendra Kanadeze për Sigurinë Kibernetike: sinjalizime dhe njoftimehttps://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en
Qendra Australiane për Sigurinë Kibernetike: sinjalizimehttps://www.cyber.gov.au/rss/alerts
Njoftime sigurie nga CERT-EUhttps://cert.europa.eu/publications/security-advisories-rss
Njoftime nga MS-ISAC (Center for Internet Security)https://www.cisecurity.org/feed/advisories

Burime për informacionet dhe kërkimet mbi kërcënimet

Ekipet kërkimore të kompanive të sigurisë publikojnë në blogjet e tyre analiza për programet keqdashëse, aktorët e kërcënimeve dhe dobësitë:

BurimiURL-ja e burimit
Cisco Taloshttps://blog.talosintelligence.com/rss/
Unit 42 (Palo Alto Networks)https://unit42.paloaltonetworks.com/feed/
Google Cloud: informacione për kërcënimethttps://cloudblog.withgoogle.com/topics/threat-intelligence/rss/
Blogu i sigurisë i Microsoft-ithttps://www.microsoft.com/en-us/security/blog/feed/
Securelist (Kaspersky)https://securelist.com/feed/
WeLiveSecurity (ESET)https://www.welivesecurity.com/en/rss/feed/
Kërkimet e Check Pointhttps://research.checkpoint.com/feed/
Sophos: kërkime mbi kërcënimethttps://www.sophos.com/en-us/category/threat-research/feed
SentinelLabshttps://www.sentinelone.com/labs/feed/
Blogu i CrowdStrikehttps://www.crowdstrike.com/en-us/blog/feed
Project Zero (Google)https://projectzero.google/feed.xml
The DFIR Reporthttps://thedfirreport.com/feed/
SANS Internet Storm Centerhttps://isc.sans.edu/rssfeed.xml
Malwarebytes Labshttps://www.malwarebytes.com/blog/feed/index.xml
Blogu i sigurisë i AWShttps://aws.amazon.com/blogs/security/feed/

Burime lajmesh për sigurinë kibernetike

BurimiURL-ja e burimit
Krebs on Securityhttps://krebsonsecurity.com/feed/
BleepingComputerhttps://www.bleepingcomputer.com/feed/
The Hacker Newshttps://feeds.feedburner.com/TheHackersNews
Dark Readinghttps://www.darkreading.com/rss.xml
SecurityWeekhttps://www.securityweek.com/feed/
The Recordhttps://therecord.media/feed
CyberScoophttps://cyberscoop.com/feed/
Wired: siguriahttps://www.wired.com/feed/category/security/latest/rss
Ars Technica: siguriahttps://arstechnica.com/security/feed/
The Register: siguriahttps://www.theregister.com/security/headlines.atom
Help Net Securityhttps://www.helpnetsecurity.com/feed/
Security Affairshttps://securityaffairs.com/feed
Infosecurity Magazinehttps://www.infosecurity-magazine.com/rss/news/
Schneier on Securityhttps://www.schneier.com/feed/atom/
Troy Hunthttps://www.troyhunt.com/rss/
Graham Cluleyhttps://grahamcluley.com/feed/

Podcastet dhe burimet Reddit për sigurinë kibernetike

Burimet e podkasteve funksionojnë në çdo lexues RSS, dhe çdo subreddit ka një burim në adresën e tij, së cilës i shtohet .rss:

BurimiURL-ja e burimit
Risky Business (podcast)https://risky.biz/feeds/risky-business/
SANS Internet Storm Center: podkasti ditorhttps://isc.sans.edu/dailypodcast.xml
r/netsechttps://www.reddit.com/r/netsec/.rss
r/cybersecurityhttps://www.reddit.com/r/cybersecurity/.rss

Cilat burime sigurie nuk përditësohen më?

Feeder sheh ende përdorues që ndjekin këto burime, por ato nuk publikojnë më. Vetëm Threatpost ka mbi 700 abonime në Feeder. Nëse ndjek njërin prej tyre, kalo te një burim aktiv:

Burimi i vjetërÇfarë ndodhiNdiq në vend të tij
Threatpost
https://threatpost.com/feed/
Postimi i fundit më 31 gusht 2022SecurityWeek ose The Record
Naked Security (Sophos)
https://nakedsecurity.sophos.com/feed/
Tani hap blogun e Sophos, jo një burim. Postimi i fundit ishte në shtator 2023Sophos: kërkime mbi kërcënimet
Baza Kombëtare e të Dhënave për Dobësitë
https://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml
Kthen përgjigjen "not found". Artikulli i fundit ishte më 7 nëntor 2023Buletinet e CISA-s për dobësitë ose cvefeed.io
Njoftimet e sigurisë të Microsoft TechNet
https://technet.microsoft.com/en-us/security/rss/advisory
Artikulli më i ri është i janarit 2018Udhëzuesi i Microsoft-it për përditësimet e sigurisë
Dark Reading (adresa e vjetër)
https://www.darkreading.com/rss_simple.asp
Nuk ngarkohet më si burim. Postimi i fundit ishte në nëntor 2023Dark Reading në https://www.darkreading.com/rss.xml

Si t'i ndjek lajmet pa u mbytur nga sinjalizimet?

  • Ndaji burimet sipas llojit. Vendosi njoftimet, kërkimet dhe lajmet në dosje të veçanta, që një ditë e ngarkuar me lajme të mos të bëjë të humbasësh një sinjalizim nga CISA.
  • Merr njoftime për çështjet urgjente. Aktivizo njoftimet për sinjalizimet e CISA-s dhe njoftimet e prodhuesve që përdor. Njoftimet push dhe ato në desktop funksionojnë në çdo plan.
  • Filtro sipas produkteve që përdor. Në planin Plus, një rregull Filtro postimet në burimet e cvefeed.io ose CISA-s mund të mbajë vetëm postimet që përmendin prodhuesit e tu, si Fortinet, Ivanti ose Citrix. Shih Si të filtrosh një burim RSS sipas fjalës kyçe.
  • Ndaji me ekipin. Në planin Professional, rregullat mund t'i dërgojnë njoftimet që përputhen me kriteret te Slack ose Microsoft Teams. Filtro dublikatët fsheh një postim kur një postim i mëparshëm kishte të njëjtën lidhje ose titull. Kjo ndihmon kur ndjek si burimin Të gjitha të CISA-s, ashtu edhe burimin e Sinjalizimeve.
  • Kontrollo shpesh. Plani Plus i përditëson burimet deri çdo 5 minuta, ndërsa plani Professional deri çdo minutë.

Pyetje të shpeshta

A ka CISA burime RSS?

Po. CISA publikon burime për të gjitha njoftimet, sinjalizimet, njoftimet e sigurisë kibernetike, ICS-në dhe njoftimet mjekësore për ICS-në, buletinet javore për dobësitë dhe lajmet. Adresat i gjen në tabelën e CISA-s më sipër.

Si ta marr katalogun KEV të CISA-s si burim RSS?

Ndiq burimin e Sinjalizimeve të CISA-s. Vetë katalogu është skedar JSON ose CSV me 1,726 dobësi më 25 shtator 2026, por çdo shtesë njoftohet në burimin e Sinjalizimeve me një postim si "CISA Adds Two Known Exploited Vulnerabilities to Catalog".

A ka burime RSS për sigurinë kibernetike në Reddit?

Po. Çdo subreddit ka një burim: për shembull, https://www.reddit.com/r/netsec/.rss për r/netsec. Te Burimet RSS të Reddit shpjegohet edhe si të ndjekësh kërkimet dhe përdoruesit.

Si ta ndjek një blog sigurie që nuk është në këtë listë?

Ngjite adresën e blogut te Shto ushqimin në Feeder dhe Feeder do ta gjejë burimin. Nëse faqja nuk ka burim, Feeder mund ta krijojë një nga faqja: shih Si të marrësh njoftim kur ndryshon një faqe interneti.

Provo Feeder

Ndiq sinjalizimet e CISA-s, njoftimet e prodhuesve dhe lajmet për sigurinë në një vend, me njoftime për çështjet urgjente.

Feeder është lexues RSS për ueb, iOS dhe Android, me shtesa për Chrome, Firefox dhe Edge. Plani falas mundëson ndjekjen e deri në 200 burimeve, të përditësuara deri çdo 30 minuta, pa reklama. Plani Plus mundëson 2,500 burime, të përditësuara deri çdo 5 minuta, si dhe përmbledhje me email.

Fillo të përdorësh Feeder falas

Lexo më tej

Ju duhet ende ndihmë?

Ekipi ynë i mbështetjes lexon çdo mesazh. Na trego çfarë po ndodh dhe do të të ndihmojmë.

Kontakto mbështetjen