Найкорисніші RSS-стрічки з кібербезпеки надходять із трьох типів джерел: державних установ, як-от CISA, які публікують сповіщення та інформацію про вразливості, що використовуються в атаках; виробників, які повідомляють про проблеми у власних продуктах; а також дослідників і новинних сайтів, що публікують розвіддані про загрози. Усі 66 стрічок нижче містили нові дописи на момент перевірки 27 вересня 2026 року. Натисніть назву стрічки, щоб додати її у Feeder, або скопіюйте URL-адресу в будь-який RSS-рідер.
RSS-стрічки CISA
CISA, Агентство з кібербезпеки та безпеки інфраструктури США, публікує основні стрічки на своїй сторінці підписки. Якщо підписатися лише на одну, оберіть Сповіщення: у цій стрічці повідомляють про кожне додавання до каталогу відомих експлуатованих вразливостей (KEV).
| Стрічка | Що містить | URL стрічки |
|---|---|---|
| Усі рекомендації CISA | Усі сповіщення, рекомендації та бюлетені в одній стрічці | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Сповіщення | Нові записи в каталозі відомих експлуатованих вразливостей, а також термінові сповіщення | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Рекомендації з кібербезпеки | Докладні рекомендації про зловмисників і кампанії, як-от #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Рекомендації щодо ICS | Вразливості в системах і пристроях промислового керування | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Медичні рекомендації щодо ICS | Вразливості в медичних пристроях | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Бюлетені про вразливості | Щотижневий огляд нових вразливостей, упорядкованих за рівнем серйозності | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Новини CISA | Пресрелізи та новини | https://www.cisa.gov/news.xml |
Ще стежите за старою стрічкою з адресою us-cert.cisa.gov або cisa.gov/uscert? Ці адреси перенаправляють на нові, наведені вище, тож продовжують працювати.
Чи є RSS-стрічка для нових CVE?
У NVD її більше немає. Старі RSS-адреси Національної бази даних вразливостей (NVD) тепер повертають помилку «не знайдено», а востаннє Feeder отримав із них новий матеріал 7 листопада 2023 року. Тепер NVD надає дані CVE через API у форматі JSON, за яким RSS-рідери стежити не можуть.
Щоб стежити за новими вразливостями у своєму рідері, підпишіться на щотижневі Бюлетені про вразливості CISA, які CISA описує як «огляд нових вразливостей, зареєстрованих протягом минулого тижня», або на одну з цих стрічок:
| Стрічка | Що містить | URL стрічки |
|---|---|---|
| cvefeed.io: останні вразливості | Нові CVE одразу після публікації, дані незалежного сайту для моніторингу CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: високий і критичний рівні | Лише CVE з високим або критичним рівнем серйозності | https://cvefeed.io/rssfeed/severity/high.xml |
| Нотатки CERT/CC про вразливості | Нотатки про вразливості від Координаційного центру CERT | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: опубліковані рекомендації | Рекомендації, опубліковані Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: майбутні рекомендації | Рекомендації, які Zero Day Initiative опублікує згодом | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Нові записи в Exploit Database | https://www.exploit-db.com/rss.xml |
RSS-стрічки рекомендацій виробників
Стежте за виробниками, чиїми продуктами користуєтеся, і отримуйте повідомлення про виправлення безпосередньо з першоджерела. Для програмного забезпечення з відкритим кодом у GitHub є стрічка релізів для кожного проєкту: додайте /releases.atom до адреси проєкту, як у прикладі з OpenSSL.
| Виробник | URL стрічки |
|---|---|
| Посібник Microsoft із оновлень безпеки | https://api.msrc.microsoft.com/update-guide/rss |
| Рекомендації Cisco з безпеки | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Рекомендації Palo Alto Networks з безпеки | https://security.paloaltonetworks.com/rss.xml |
| Рекомендації Fortinet PSIRT | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Сповіщення Fortinet про спалахи загроз | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Сповіщення Ubuntu про безпеку | https://ubuntu.com/security/notices/rss.xml |
| Рекомендації Debian з безпеки | https://www.debian.org/security/dsa |
| Релізи Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Бюлетені AWS з безпеки | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Рекомендації Splunk з безпеки | https://advisory.splunk.com/feed.xml |
| Рекомендації SonicWall з безпеки | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Рекомендації Tenable з безпеки продуктів | https://www.tenable.com/security/feed |
| Релізи OpenSSL на GitHub | https://github.com/openssl/openssl/releases.atom |
RSS-стрічки інших державних установ і CERT
| Стрічка | URL стрічки |
|---|---|
| Національний центр кібербезпеки Великої Британії | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Канадський центр кібербезпеки: сповіщення та рекомендації | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Австралійський центр кібербезпеки: сповіщення | https://www.cyber.gov.au/rss/alerts |
| Рекомендації CERT-EU з безпеки | https://cert.europa.eu/publications/security-advisories-rss |
| Рекомендації MS-ISAC (Центр інтернет-безпеки) | https://www.cisecurity.org/feed/advisories |
Стрічки розвідданих про загрози та досліджень
Дослідницькі команди компаній із кібербезпеки публікують у своїх блогах аналіз шкідливого програмного забезпечення, зловмисників і вразливостей:
| Стрічка | URL стрічки |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: розвіддані про загрози | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Блог Microsoft Security | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: дослідження загроз | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Блог CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Блог AWS Security | https://aws.amazon.com/blogs/security/feed/ |
Стрічки новин із кібербезпеки
| Стрічка | URL стрічки |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: безпека | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: безпека | https://arstechnica.com/security/feed/ |
| The Register: безпека | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Подкасти про кібербезпеку та стрічки Reddit
Стрічки подкастів працюють у будь-якому RSS-рідері, а адреса кожного сабредіта з доданим .rss є його стрічкою:
| Стрічка | URL стрічки |
|---|---|
| Risky Business (подкаст) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: щоденний подкаст | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Які стрічки з безпеки перестали оновлюватися?
Feeder і досі бачить підписки на ці стрічки, але нових дописів у них давно немає. На Threatpost підписано понад 700 користувачів Feeder. Якщо ви стежите за однією з цих стрічок, перейдіть на активну:
| Стара стрічка | Що сталося | На що підписатися |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Останній допис опубліковано 31 серпня 2022 року | SecurityWeek або The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Тепер відкривається блог Sophos, а не стрічка. Останній допис з’явився у вересні 2023 року | Sophos: дослідження загроз |
Національна база даних вразливостейhttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Повертає помилку «не знайдено». Останній матеріал датовано 7 листопада 2023 року | Бюлетені CISA про вразливості або cvefeed.io |
Рекомендації Microsoft TechNet з безпекиhttps://technet.microsoft.com/en-us/security/rss/advisory | Найновіший матеріал датовано січнем 2018 року | Посібник Microsoft із оновлень безпеки |
Dark Reading (стара адреса)https://www.darkreading.com/rss_simple.asp | Більше не завантажується як стрічка. Останній допис опубліковано в листопаді 2023 року | Dark Reading за адресою https://www.darkreading.com/rss.xml |
Як стежити за новинами й не потонути у сповіщеннях?
- Розподіліть стрічки за типами. Розмістіть рекомендації, дослідження та новини в окремих папках, щоб у насичений новинами день не пропустити сповіщення CISA.
- Отримуйте сповіщення про термінове. Увімкніть сповіщення для стрічки сповіщень CISA та рекомендацій виробників. Push-сповіщення та сповіщення на комп’ютері доступні в усіх планах.
- Фільтруйте за продуктами, якими користуєтеся. У плані Plus можна створити правило Фільтрувати пости для стрічок cvefeed.io або CISA, щоб залишати лише дописи, у яких згадуються ваші виробники, наприклад Fortinet, Ivanti або Citrix. Докладніше: Як фільтрувати RSS-стрічку за ключовим словом.
- Діліться з командою. У плані Professional правила можуть публікувати відповідні рекомендації у Slack або Microsoft Teams. Налаштування Фільтрувати дублікати приховує допис, якщо попередній мав таке саме посилання або назву. Це стане в пригоді, якщо ви стежите і за загальною стрічкою CISA, і за стрічкою сповіщень.
- Перевіряйте частіше. У плані Plus стрічки оновлюються з інтервалом до 5 хвилин, а у Professional, до 1 хвилини.
Поширені запитання
Чи є в CISA RSS-стрічки?
Так. CISA публікує стрічки з усіма рекомендаціями, сповіщеннями, рекомендаціями з кібербезпеки, рекомендаціями щодо ICS і медичних ICS, щотижневими бюлетенями про вразливості та новинами. Їхні адреси наведено в таблиці CISA вище.
Як отримати каталог KEV від CISA як RSS-стрічку?
Підпишіться на стрічку сповіщень CISA. Сам каталог доступний у форматі JSON або CSV. Станом на 25 вересня 2026 року він містив 1 726 вразливостей, але про кожне нове додавання повідомляють у стрічці сповіщень, наприклад дописом «CISA додає до каталогу дві відомі експлуатовані вразливості».
Чи є на Reddit RSS-стрічки про кібербезпеку?
Так. Стрічка є в кожного сабредіта. Наприклад, https://www.reddit.com/r/netsec/.rss для r/netsec. У статті RSS-стрічки Reddit описано, як стежити також за пошуковими запитами та користувачами.
Як стежити за блогом про безпеку, якого немає в цьому списку?
Вставте адресу блогу в поле Додати стрічку новин у Feeder, і сервіс знайде його стрічку. Якщо на сайті немає стрічки, Feeder може створити її на основі сторінки. Докладніше: Як отримувати сповіщення про зміни на сайті.
Спробуйте Feeder
Стежте за сповіщеннями CISA, рекомендаціями виробників і новинами з безпеки в одному місці та отримуйте сповіщення про термінове.
Feeder, це RSS-рідер для вебу, iOS і Android із розширеннями для Chrome, Firefox та Edge. Безкоштовний план дає змогу стежити за 200 стрічками, які оновлюються з інтервалом до 30 хвилин, без реклами. У плані Plus можна стежити за 2 500 стрічками, налаштувати оновлення з інтервалом до 5 хвилин і отримувати зведення електронною поштою.
Почніть користуватися Feeder безкоштовно