De mest användbara RSS-flödena om cybersäkerhet kommer från tre typer av källor: myndigheter som CISA, som publicerar varningar och information om aktivt utnyttjade sårbarheter, leverantörer, som varnar om sina egna produkter, samt forskare och nyhetssajter, som publicerar hotinformation. Alla 66 flöden nedan hade nya inlägg när vi kontrollerade dem den 27 september 2026. Klicka på ett flödes namn för att lägga till det i Feeder, eller kopiera URL:en till valfri RSS-läsare.
CISA:s RSS-flöden
CISA, USA:s myndighet för cybersäkerhet och infrastruktursäkerhet, listar sina viktigaste flöden på sin prenumerationssida. Om du bara följer ett flöde bör du välja Varningar. Där meddelas varje tillägg i katalogen Known Exploited Vulnerabilities (KEV), som listar sårbarheter som utnyttjas aktivt.
| Flöde | Innehåll | Flödets URL |
|---|---|---|
| Alla CISA-meddelanden | Alla varningar, säkerhetsmeddelanden och bulletiner i ett flöde | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Varningar | Nya poster i katalogen Known Exploited Vulnerabilities samt brådskande varningar | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Säkerhetsmeddelanden om cybersäkerhet | Fördjupade meddelanden om hotaktörer och kampanjer, till exempel #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS-meddelanden | Sårbarheter i industriella styrsystem och enheter | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| ICS-meddelanden om medicinteknisk utrustning | Sårbarheter i medicintekniska produkter | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Sårbarhetsbulletiner | En veckosammanfattning av nya sårbarheter, sorterade efter allvarlighetsgrad | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA-nyheter | Pressmeddelanden och nyheter | https://www.cisa.gov/news.xml |
Följer du fortfarande ett äldre flöde på us-cert.cisa.gov eller cisa.gov/uscert? De adresserna omdirigeras till de nya ovan, så de fungerar fortfarande.
Finns det ett RSS-flöde för nya CVE:er?
Inte från NVD längre. National Vulnerability Databases gamla RSS-adresser ger numera svaret ”not found”, och Feeder såg senast ett nytt inlägg i dem den 7 november 2023. NVD delar numera CVE-data via sitt API som JSON, vilket RSS-läsare inte kan följa.
Om du vill följa nya sårbarheter i din läsare kan du följa CISA:s veckovisa Sårbarhetsbulletiner ovan. CISA beskriver dem som ”en sammanfattning av nya sårbarheter som har registrerats under den senaste veckan”. Du kan också följa något av dessa flöden:
| Flöde | Innehåll | Flödets URL |
|---|---|---|
| cvefeed.io: senaste sårbarheterna | Nya CVE:er när de publiceras, från en fristående webbplats för CVE-bevakning | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: allvarliga och kritiska | Endast CVE:er med allvarlig eller kritisk klassificering | https://cvefeed.io/rssfeed/severity/high.xml |
| CERT/CC:s sårbarhetsnotiser | Sårbarhetsnotiser från CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: publicerade säkerhetsmeddelanden | Säkerhetsmeddelanden som Zero Day Initiative har publicerat | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: kommande säkerhetsmeddelanden | Säkerhetsmeddelanden som Zero Day Initiative kommer att publicera | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Nya poster i Exploit Database | https://www.exploit-db.com/rss.xml |
Leverantörernas säkerhetsflöden
Följ de leverantörer vars produkter du använder, så får du information om deras säkerhetsuppdateringar direkt från källan. För programvara med öppen källkod har GitHub ett utgivningsflöde för varje projekt. Lägg till /releases.atom i projektets adress, som i OpenSSL-exemplet.
| Leverantör | Flödets URL |
|---|---|
| Microsoft Security Update Guide | https://api.msrc.microsoft.com/update-guide/rss |
| Ciscos säkerhetsmeddelanden | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Palo Alto Networks säkerhetsmeddelanden | https://security.paloaltonetworks.com/rss.xml |
| Fortinet PSIRT-meddelanden | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortinet-varningar om utbrott | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Ubuntus säkerhetsmeddelanden | https://ubuntu.com/security/notices/rss.xml |
| Debians säkerhetsmeddelanden | https://www.debian.org/security/dsa |
| Google Chrome Releases | https://chromereleases.googleblog.com/feeds/posts/default |
| AWS-säkerhetsbulletiner | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Splunks säkerhetsmeddelanden | https://advisory.splunk.com/feed.xml |
| SonicWalls säkerhetsmeddelanden | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Tenable: säkerhetsmeddelanden om produkter | https://www.tenable.com/security/feed |
| OpenSSL-utgåvor på GitHub | https://github.com/openssl/openssl/releases.atom |
Andra myndighets- och CERT-flöden
| Flöde | Flödets URL |
|---|---|
| Storbritanniens National Cyber Security Centre | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Canadian Centre for Cyber Security: varningar och säkerhetsmeddelanden | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Australian Cyber Security Centre: varningar | https://www.cyber.gov.au/rss/alerts |
| CERT-EU:s säkerhetsmeddelanden | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISAC:s säkerhetsmeddelanden (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Flöden om hotinformation och säkerhetsforskning
Säkerhetsföretagens forskarteam publicerar analyser av skadlig kod, hotaktörer och sårbarheter på sina bloggar:
| Flöde | Flödets URL |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: hotinformation | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft Security Blog | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: hotforskning | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrike-bloggen | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS Security Blog | https://aws.amazon.com/blogs/security/feed/ |
Nyhetsflöden om cybersäkerhet
| Flöde | Flödets URL |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: säkerhet | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: säkerhet | https://arstechnica.com/security/feed/ |
| The Register: säkerhet | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podcasts och Reddit-flöden om cybersäkerhet
Podcastflöden fungerar i alla RSS-läsare, och varje subreddit har ett flöde på sin adress med .rss tillagt:
| Flöde | Flödets URL |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: daglig podcast | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Vilka säkerhetsflöden har slutat uppdateras?
Feeder ser fortfarande användare som följer de här flödena, men de har tystnat. Threatpost har ensamt över 700 prenumerationer i Feeder. Om du följer något av dem kan du byta till ett aktivt flöde:
| Gammalt flöde | Vad har hänt? | Följ i stället |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Senaste inlägget publicerades den 31 augusti 2022 | SecurityWeek eller The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Öppnar nu Sophos-bloggen, inte ett flöde. Senaste inlägget publicerades i september 2023 | Sophos: hotforskning |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Ger svaret ”not found”. Senaste posten publicerades den 7 november 2023 | CISA:s sårbarhetsbulletiner eller cvefeed.io |
Microsoft TechNet:s säkerhetsmeddelandenhttps://technet.microsoft.com/en-us/security/rss/advisory | Den senaste posten är från januari 2018 | Microsoft Security Update Guide |
Dark Reading (gammal adress)https://www.darkreading.com/rss_simple.asp | Laddas inte längre som ett flöde. Senaste inlägget publicerades i november 2023 | Dark Reading på https://www.darkreading.com/rss.xml |
Hur håller jag mig uppdaterad utan att drunkna i varningar?
- Sortera flöden efter typ. Lägg säkerhetsmeddelanden, forskning och nyheter i separata mappar, så att en intensiv nyhetsdag inte gör att du missar en CISA-varning.
- Få aviseringar om det som är brådskande. Aktivera aviseringar för CISA:s varningsflöde och dina leverantörers säkerhetsmeddelanden. Pushnotiser och skrivbordsaviseringar finns i alla abonnemang.
- Filtrera efter produkterna du använder. Med Plus kan du skapa en regel för Filtrera inlägg i cvefeed.io- eller CISA-flödena, så visas bara inlägg som nämner dina leverantörer, till exempel Fortinet, Ivanti eller Citrix. Se Så filtrerar du ett RSS-flöde efter nyckelord.
- Dela med teamet. Med Professional kan regler publicera matchande säkerhetsmeddelanden i Slack eller Microsoft Teams. Filtrera dubbletter döljer ett inlägg om ett tidigare inlägg hade samma länk eller rubrik. Det är användbart om du följer både CISA:s Alla-flöde och dess varningsflöde.
- Kontrollera flödena ofta. Med Plus uppdateras flöden så ofta som var femte minut, och med Professional så ofta som varje minut.
Vanliga frågor
Har CISA RSS-flöden?
Ja. CISA publicerar flöden för alla säkerhetsmeddelanden, varningar, cybersäkerhetsmeddelanden, ICS-meddelanden och ICS-meddelanden om medicinteknisk utrustning, veckovisa sårbarhetsbulletiner samt nyheter. Adresserna finns i tabellen över CISA-flöden ovan.
Hur får jag CISA:s KEV-katalog som RSS-flöde?
Följ CISA:s varningsflöde. Själva katalogen finns som en JSON- eller CSV-fil och innehöll 1 726 sårbarheter den 25 september 2026. Varje tillägg meddelas i varningsflödet med ett inlägg, till exempel ”CISA Adds Two Known Exploited Vulnerabilities to Catalog”.
Finns det RSS-flöden om cybersäkerhet på Reddit?
Ja. Varje subreddit har ett eget flöde. Till exempel finns https://www.reddit.com/r/netsec/.rss för r/netsec. Reddit RSS-flöden visar också hur du följer sökningar och användare.
Hur följer jag en säkerhetsblogg som inte finns med på listan?
Klistra in bloggens adress under Lägg till feed i Feeder, så hittar Feeder dess flöde. Om webbplatsen saknar ett flöde kan Feeder skapa ett utifrån sidan. Läs mer i Så får du aviseringar när en webbplats ändras.
Prova Feeder
Följ CISA-varningar, leverantörers säkerhetsmeddelanden och säkerhetsnyheter på ett och samma ställe, med aviseringar om det som är brådskande.
Feeder är en RSS-läsare för webben, iOS och Android, med tillägg för Chrome, Firefox och Edge. Med gratisabonnemanget kan du följa upp till 200 flöden, som uppdateras så ofta som var 30:e minut, utan annonser. Plus har stöd för 2 500 flöden, uppdateringar så ofta som var femte minut och sammanfattningar via e-post.