Siber güvenlik RSS beslemeleri: haberler, CVE'ler ve tehdit istihbaratı

13 Ekim 2026 Salı tarihinde güncellendi 5 dakikalık okuma

En yararlı siber güvenlik RSS beslemeleri üç tür kaynaktan gelir: uyarılar ve istismar edilen güvenlik açıkları için CISA gibi devlet kurumları, kendi ürünleriyle ilgili duyuruları paylaşan üreticiler ve tehdit istihbaratı sunan araştırmacılarla haber siteleri. Aşağıdaki 66 beslemenin tümünde 27 Eylül 2026'da yeni gönderiler vardı. Feeder'a eklemek için beslemenin adına tıklayın veya URL'sini herhangi bir RSS okuyucuya kopyalayın.

CISA RSS beslemeleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, başlıca beslemelerini abonelik sayfasında listeliyor. Bunlardan birini takip edecekseniz Uyarılar beslemesini seçin. Bu besleme, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna yapılan her eklemeyi duyurur.

BeslemeİçerikBesleme URL'si
Tüm CISA duyurularıTüm uyarılar, duyurular ve bültenler tek bir beslemedehttps://www.cisa.gov/cybersecurity-advisories/all.xml
UyarılarBilinen İstismar Edilen Güvenlik Açıkları kataloğundaki yeni kayıtlar ve acil uyarılarhttps://www.cisa.gov/cybersecurity-advisories/alerts.xml
Siber güvenlik duyuruları#StopRansomware gibi tehdit aktörleri ve kampanyalar hakkında ayrıntılı duyurularhttps://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml
ICS duyurularıEndüstriyel kontrol sistemleri ve cihazlardaki güvenlik açıklarıhttps://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml
Tıbbi ICS duyurularıTıbbi cihazlardaki güvenlik açıklarıhttps://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml
Güvenlik açığı bültenleriÖnem derecesine göre sıralanmış yeni güvenlik açıklarının haftalık özetihttps://www.cisa.gov/cybersecurity-advisories/bulletins.xml
CISA haberleriBasın bültenleri ve haberlerhttps://www.cisa.gov/news.xml

Hâlâ eski us-cert.cisa.gov veya cisa.gov/uscert beslemelerinden birini mi takip ediyorsunuz? Bu adresler yukarıdaki yenilerine yönlendirilir ve çalışmaya devam eder.

Yeni CVE'ler için RSS beslemesi var mı?

NVD'den artık yok. Ulusal Güvenlik Açığı Veritabanı'nın eski RSS adresleri bugün "not found" yanıtı veriyor. Feeder bu beslemelerde en son 7 Kasım 2023'te yeni bir içerik gördü. NVD, CVE verilerini artık RSS okuyucuların takip edemediği JSON biçiminde API üzerinden paylaşıyor.

Yeni güvenlik açıklarını okuyucunuzda takip etmek için CISA'nın yukarıdaki haftalık Güvenlik açığı bültenlerini izleyebilirsiniz. CISA bunları "geçtiğimiz hafta kaydedilen yeni güvenlik açıklarının özeti" olarak tanımlıyor. Diğer seçenekler:

BeslemeİçerikBesleme URL'si
cvefeed.io: en yeni güvenlik açıklarıBağımsız bir CVE izleme sitesinden, yayımlandıkça yeni CVE'lerhttps://cvefeed.io/rssfeed/latest.xml
cvefeed.io: yüksek ve kritik önem dereceliYalnızca yüksek veya kritik olarak derecelendirilen CVE'lerhttps://cvefeed.io/rssfeed/severity/high.xml
CERT/CC güvenlik açığı notlarıCERT Koordinasyon Merkezi'nin güvenlik açığı notlarıhttps://www.kb.cert.org/vuls/atomfeed/
Zero Day Initiative: yayımlanan duyurularZero Day Initiative tarafından yayımlanan duyurularhttps://www.zerodayinitiative.com/rss/published/
Zero Day Initiative: yaklaşan duyurularZero Day Initiative'in yayımlayacağı duyurularhttps://www.zerodayinitiative.com/rss/upcoming/
Exploit DatabaseExploit Database'e eklenen yeni kayıtlarhttps://www.exploit-db.com/rss.xml

Üreticilerin güvenlik duyurusu beslemeleri

Kullandığınız ürünlerin üreticilerini takip ederek yamalarla ilgili haberleri doğrudan kaynağından alabilirsiniz. Açık kaynaklı yazılımlar için GitHub'da her projenin bir sürüm beslemesi vardır. Projenin adresinin sonuna /releases.atom ekleyin. OpenSSL örneği aşağıda.

ÜreticiBesleme URL'si
Microsoft Güvenlik Güncelleştirme Kılavuzuhttps://api.msrc.microsoft.com/update-guide/rss
Cisco güvenlik duyurularıhttps://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml
Palo Alto Networks güvenlik duyurularıhttps://security.paloaltonetworks.com/rss.xml
Fortinet PSIRT duyurularıhttps://filestore.fortinet.com/fortiguard/rss/ir.xml
Fortinet salgın uyarılarıhttps://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml
Ubuntu güvenlik bildirimlerihttps://ubuntu.com/security/notices/rss.xml
Debian güvenlik duyurularıhttps://www.debian.org/security/dsa
Google Chrome sürümlerihttps://chromereleases.googleblog.com/feeds/posts/default
AWS güvenlik bültenlerihttps://aws.amazon.com/security/security-bulletins/rss/feed/
Splunk güvenlik duyurularıhttps://advisory.splunk.com/feed.xml
SonicWall güvenlik duyurularıhttps://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml
Tenable ürün güvenliği duyurularıhttps://www.tenable.com/security/feed
GitHub'da OpenSSL sürümlerihttps://github.com/openssl/openssl/releases.atom

Diğer devlet kurumu ve CERT beslemeleri

BeslemeBesleme URL'si
Birleşik Krallık Ulusal Siber Güvenlik Merkezihttps://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml
Kanada Siber Güvenlik Merkezi: uyarılar ve duyurularhttps://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en
Avustralya Siber Güvenlik Merkezi: uyarılarhttps://www.cyber.gov.au/rss/alerts
CERT-EU güvenlik duyurularıhttps://cert.europa.eu/publications/security-advisories-rss
MS-ISAC duyuruları (Center for Internet Security)https://www.cisecurity.org/feed/advisories

Tehdit istihbaratı ve araştırma beslemeleri

Siber güvenlik şirketlerinin araştırma ekipleri, kötü amaçlı yazılımlar, tehdit aktörleri ve güvenlik açıkları hakkındaki analizlerini bloglarında yayımlar:

BeslemeBesleme URL'si
Cisco Taloshttps://blog.talosintelligence.com/rss/
Unit 42 (Palo Alto Networks)https://unit42.paloaltonetworks.com/feed/
Google Cloud: Tehdit İstihbaratıhttps://cloudblog.withgoogle.com/topics/threat-intelligence/rss/
Microsoft Güvenlik Bloguhttps://www.microsoft.com/en-us/security/blog/feed/
Securelist (Kaspersky)https://securelist.com/feed/
WeLiveSecurity (ESET)https://www.welivesecurity.com/en/rss/feed/
Check Point Researchhttps://research.checkpoint.com/feed/
Sophos: Tehdit Araştırmalarıhttps://www.sophos.com/en-us/category/threat-research/feed
SentinelLabshttps://www.sentinelone.com/labs/feed/
CrowdStrike bloguhttps://www.crowdstrike.com/en-us/blog/feed
Project Zero (Google)https://projectzero.google/feed.xml
The DFIR Reporthttps://thedfirreport.com/feed/
SANS Internet Storm Centerhttps://isc.sans.edu/rssfeed.xml
Malwarebytes Labshttps://www.malwarebytes.com/blog/feed/index.xml
AWS Güvenlik Bloguhttps://aws.amazon.com/blogs/security/feed/

Siber güvenlik haberleri beslemeleri

BeslemeBesleme URL'si
Krebs on Securityhttps://krebsonsecurity.com/feed/
BleepingComputerhttps://www.bleepingcomputer.com/feed/
The Hacker Newshttps://feeds.feedburner.com/TheHackersNews
Dark Readinghttps://www.darkreading.com/rss.xml
SecurityWeekhttps://www.securityweek.com/feed/
The Recordhttps://therecord.media/feed
CyberScoophttps://cyberscoop.com/feed/
Wired: Güvenlikhttps://www.wired.com/feed/category/security/latest/rss
Ars Technica: Güvenlikhttps://arstechnica.com/security/feed/
The Register: Güvenlikhttps://www.theregister.com/security/headlines.atom
Help Net Securityhttps://www.helpnetsecurity.com/feed/
Security Affairshttps://securityaffairs.com/feed
Infosecurity Magazinehttps://www.infosecurity-magazine.com/rss/news/
Schneier on Securityhttps://www.schneier.com/feed/atom/
Troy Hunthttps://www.troyhunt.com/rss/
Graham Cluleyhttps://grahamcluley.com/feed/

Siber güvenlik podcast ve Reddit beslemeleri

Podcast beslemeleri tüm RSS okuyucularda çalışır. Her subreddit'in adresinin sonuna .rss ekleyerek beslemesine ulaşabilirsiniz:

BeslemeBesleme URL'si
Risky Business (podcast)https://risky.biz/feeds/risky-business/
SANS Internet Storm Center: günlük podcasthttps://isc.sans.edu/dailypodcast.xml
r/netsechttps://www.reddit.com/r/netsec/.rss
r/cybersecurityhttps://www.reddit.com/r/cybersecurity/.rss

Hangi güvenlik beslemeleri güncellenmeyi bıraktı?

Feeder'da bu beslemeleri hâlâ takip eden kullanıcılar var, ancak beslemeler sessizliğe büründü. Yalnızca Threatpost'un Feeder'da 700'den fazla abonesi var. Bunlardan birini takip ediyorsanız etkin bir beslemeye geçin:

Eski beslemeNe oldu?Bunun yerine takip edin
Threatpost
https://threatpost.com/feed/
Son gönderi 31 Ağustos 2022'de yayımlandıSecurityWeek veya The Record
Naked Security (Sophos)
https://nakedsecurity.sophos.com/feed/
Artık bir besleme yerine Sophos blogunu açıyor. Son gönderi Eylül 2023'te yayımlandıSophos: Tehdit Araştırmaları
Ulusal Güvenlik Açığı Veritabanı
https://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml
"not found" yanıtı veriyor. Son içerik 7 Kasım 2023'te yayımlandıCISA Güvenlik açığı bültenleri veya cvefeed.io
Microsoft TechNet güvenlik duyuruları
https://technet.microsoft.com/en-us/security/rss/advisory
En yeni içeriği Ocak 2018 tarihliMicrosoft Güvenlik Güncelleştirme Kılavuzu
Dark Reading (eski adres)
https://www.darkreading.com/rss_simple.asp
Artık besleme olarak yüklenmiyor. Son gönderi Kasım 2023'te yayımlandıhttps://www.darkreading.com/rss.xml adresindeki Dark Reading

Uyarı bombardımanına tutulmadan nasıl güncel kalabilirim?

  • Beslemeleri türlerine göre ayırın. Duyuruları, araştırmaları ve haberleri ayrı klasörlere koyun. Böylece yoğun bir haber günü CISA uyarısının gözden kaçmasına yol açmaz.
  • Acil konulardan haberdar olun. CISA Uyarıları ve üreticilerinizin duyuruları için bildirimleri açın. Anlık bildirimler ve masaüstü bildirimleri tüm planlarda kullanılabilir.
  • Kullandığınız ürünlere göre filtreleyin. Plus planında, cvefeed.io veya CISA beslemelerinde bir Gönderileri filtrele kuralı oluşturarak yalnızca Fortinet, Ivanti veya Citrix gibi üreticilerinizden bahseden gönderileri görebilirsiniz. RSS beslemesini anahtar kelimeye göre filtreleme sayfasına göz atın.
  • Ekibinizle paylaşın. Professional planında kurallar, eşleşen duyuruları Slack veya Microsoft Teams'e gönderebilir. Çiftleri filtrele seçeneği, önceki bir gönderiyle aynı bağlantıya veya başlığa sahip gönderileri gizler. Bu, hem CISA'nın Tüm beslemeler hem de Uyarılar beslemelerini takip ederken işe yarar.
  • Sık sık kontrol edin. Plus beslemeleri en sık 5 dakikada bir, Professional ise en sık dakikada bir günceller.

Sık sorulan sorular

CISA'nın RSS beslemeleri var mı?

Evet. CISA; tüm duyurular, uyarılar, siber güvenlik duyuruları, ICS ve tıbbi ICS duyuruları, haftalık güvenlik açığı bültenleri ve haberler için beslemeler yayımlar. Adresleri yukarıdaki CISA tablosunda bulabilirsiniz.

CISA KEV kataloğunu RSS beslemesi olarak nasıl takip edebilirim?

CISA'nın Uyarılar beslemesini takip edin. Kataloğun kendisi JSON veya CSV dosyası biçimindedir. 25 Eylül 2026 itibarıyla 1.726 güvenlik açığı içeriyordu, ancak her yeni ekleme Uyarılar beslemesinde "CISA Adds Two Known Exploited Vulnerabilities to Catalog" gibi bir gönderiyle duyurulur.

Reddit'te siber güvenlik RSS beslemeleri var mı?

Evet. Her subreddit'in bir beslemesi vardır. Örneğin r/netsec için https://www.reddit.com/r/netsec/.rss adresini kullanabilirsiniz. Reddit RSS beslemeleri sayfasında aramaları ve kullanıcıları takip etmeyi de öğrenebilirsiniz.

Listede olmayan bir güvenlik blogunu nasıl takip edebilirim?

Blogun adresini Feeder'daki Besleme ekle alanına yapıştırın. Feeder beslemesini bulur. Bir sitenin beslemesi yoksa Feeder sayfadan besleme oluşturabilir. Bir web sitesi değiştiğinde nasıl bildirim alabilirsiniz? sayfasına göz atın.

Feeder'ı deneyin

CISA uyarılarını, üretici duyurularını ve güvenlik haberlerini tek bir yerde takip edin, acil konular için bildirim alın.

Feeder; web, iOS ve Android için bir RSS okuyucudur. Chrome, Firefox ve Edge uzantıları da vardır. Ücretsiz plan, reklam olmadan 200'e kadar beslemeyi en sık 30 dakikada bir güncelleyerek takip etmenizi sağlar. Plus planında 2.500 besleme, en sık 5 dakikada bir güncelleme ve e-posta özetleri bulunur.

Feeder'ı ücretsiz kullanmaya başlayın

Devamını okuyun

Hâlâ yardıma mı ihtiyacınız var?

Destek ekibimiz her mesajı okuyor. Bize neler olduğunu anlat, sana yardımcı olalım.

Destek ile iletişime geçin