Các nguồn cấp RSS về an ninh mạng hữu ích nhất đến từ ba nhóm: cơ quan chính phủ như CISA với cảnh báo và lỗ hổng đang bị khai thác, nhà cung cấp với thông báo bảo mật cho sản phẩm của họ, và các nhà nghiên cứu cùng trang tin tức cung cấp thông tin tình báo về mối đe dọa. Cả 66 nguồn dưới đây đều có bài đăng mới tại thời điểm chúng tôi kiểm tra vào ngày 27 tháng 9 năm 2026. Nhấp vào tên nguồn để thêm vào Feeder, hoặc sao chép URL vào bất kỳ trình đọc RSS nào.
Nguồn cấp RSS của CISA
CISA, Cơ quan An ninh mạng và An ninh Cơ sở hạ tầng Hoa Kỳ, liệt kê các nguồn cấp chính trên trang đăng ký. Nếu chỉ theo dõi một nguồn, hãy chọn Cảnh báo: nguồn này thông báo mỗi khi Danh mục lỗ hổng đã biết bị khai thác (KEV) có mục mới.
| Nguồn cấp | Nội dung | URL nguồn cấp |
|---|---|---|
| Tất cả thông báo của CISA | Tất cả cảnh báo, thông báo bảo mật và bản tin trong một nguồn | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Cảnh báo | Mục mới trong Danh mục lỗ hổng đã biết bị khai thác, cùng các cảnh báo khẩn cấp | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Thông báo an ninh mạng | Thông báo chuyên sâu về các tác nhân và chiến dịch đe dọa, chẳng hạn như #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Thông báo ICS | Lỗ hổng trong hệ thống và thiết bị điều khiển công nghiệp | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Thông báo ICS về thiết bị y tế | Lỗ hổng trong thiết bị y tế | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Bản tin lỗ hổng | Tổng hợp hằng tuần về các lỗ hổng mới, sắp xếp theo mức độ nghiêm trọng | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Tin tức CISA | Thông cáo báo chí và tin tức | https://www.cisa.gov/news.xml |
Bạn vẫn đang theo dõi nguồn cấp cũ tại us-cert.cisa.gov hoặc cisa.gov/uscert? Các địa chỉ đó chuyển hướng đến địa chỉ mới ở trên nên vẫn hoạt động.
Có nguồn RSS nào thông báo CVE mới không?
NVD không còn cung cấp nữa. Các địa chỉ RSS cũ của Cơ sở dữ liệu lỗ hổng quốc gia (NVD) hiện trả về thông báo "not found", và lần cuối Feeder thấy mục mới trên các nguồn này là ngày 7 tháng 11 năm 2023. Hiện NVD chia sẻ dữ liệu CVE qua API dưới dạng JSON, định dạng mà trình đọc RSS không thể theo dõi.
Để theo dõi lỗ hổng mới trong trình đọc, hãy đăng ký Bản tin lỗ hổng hằng tuần của CISA ở trên. CISA mô tả đây là “bản tổng hợp các lỗ hổng mới được ghi nhận trong tuần qua”, hoặc chọn một trong các nguồn sau:
| Nguồn cấp | Nội dung | URL nguồn cấp |
|---|---|---|
| cvefeed.io: lỗ hổng mới nhất | CVE mới ngay khi được công bố, từ một trang độc lập theo dõi CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: mức cao và nghiêm trọng | Chỉ gồm CVE được đánh giá ở mức cao hoặc nghiêm trọng | https://cvefeed.io/rssfeed/severity/high.xml |
| Ghi chú lỗ hổng CERT/CC | Ghi chú lỗ hổng từ Trung tâm Điều phối CERT | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: thông báo đã công bố | Các thông báo đã được Zero Day Initiative công bố | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: thông báo sắp tới | Các thông báo Zero Day Initiative sẽ công bố | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Mục mới trong Exploit Database | https://www.exploit-db.com/rss.xml |
Nguồn cấp thông báo bảo mật từ nhà cung cấp
Theo dõi các nhà cung cấp có sản phẩm bạn đang sử dụng để nhận thông tin về bản vá trực tiếp từ nguồn. Với phần mềm mã nguồn mở, GitHub có nguồn cấp bản phát hành cho từng dự án: thêm /releases.atom vào địa chỉ dự án, như ví dụ OpenSSL dưới đây.
| Nhà cung cấp | URL nguồn cấp |
|---|---|
| Hướng dẫn cập nhật bảo mật của Microsoft | https://api.msrc.microsoft.com/update-guide/rss |
| Thông báo bảo mật Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Thông báo bảo mật Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Thông báo PSIRT của Fortinet | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Cảnh báo bùng phát của Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Thông báo bảo mật Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Thông báo bảo mật Debian | https://www.debian.org/security/dsa |
| Bản phát hành Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Bản tin bảo mật AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Thông báo bảo mật Splunk | https://advisory.splunk.com/feed.xml |
| Thông báo bảo mật SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Thông báo bảo mật sản phẩm Tenable | https://www.tenable.com/security/feed |
| Bản phát hành OpenSSL trên GitHub | https://github.com/openssl/openssl/releases.atom |
Nguồn cấp của các cơ quan chính phủ và CERT khác
| Nguồn cấp | URL nguồn cấp |
|---|---|
| Trung tâm An ninh mạng Quốc gia Anh | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Trung tâm An ninh mạng Canada: cảnh báo và thông báo | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Trung tâm An ninh mạng Australia: cảnh báo | https://www.cyber.gov.au/rss/alerts |
| Thông báo bảo mật CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Thông báo MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Nguồn cấp về tình báo và nghiên cứu mối đe dọa
Các nhóm nghiên cứu của công ty bảo mật đăng phân tích về phần mềm độc hại, tác nhân đe dọa và lỗ hổng trên blog của họ:
| Nguồn cấp | URL nguồn cấp |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: tình báo mối đe dọa | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Blog bảo mật Microsoft | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Nghiên cứu Check Point | https://research.checkpoint.com/feed/ |
| Sophos: nghiên cứu mối đe dọa | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| Trung tâm Internet Storm của SANS | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Blog bảo mật AWS | https://aws.amazon.com/blogs/security/feed/ |
Nguồn cấp tin tức an ninh mạng
| Nguồn cấp | URL nguồn cấp |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: bảo mật | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: bảo mật | https://arstechnica.com/security/feed/ |
| The Register: bảo mật | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podcast và nguồn Reddit về an ninh mạng
Bạn có thể dùng nguồn podcast trong bất kỳ trình đọc RSS nào. Mỗi subreddit cũng có nguồn cấp tại địa chỉ của nó, chỉ cần thêm .rss:
| Nguồn cấp | URL nguồn cấp |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| Trung tâm Internet Storm của SANS: podcast hằng ngày | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Nguồn cấp bảo mật nào đã ngừng cập nhật?
Feeder vẫn ghi nhận người dùng theo dõi các nguồn này, nhưng chúng đã ngừng cập nhật. Riêng Threatpost có hơn 700 lượt đăng ký trên Feeder. Nếu đang theo dõi một nguồn trong số này, hãy chuyển sang nguồn còn hoạt động:
| Nguồn cũ | Điều gì đã xảy ra | Nên theo dõi |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Bài đăng cuối cùng vào ngày 31 tháng 8 năm 2022 | SecurityWeek hoặc The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Hiện mở blog Sophos, không phải nguồn cấp. Bài đăng cuối cùng vào tháng 9 năm 2023 | Sophos: nghiên cứu mối đe dọa |
Cơ sở dữ liệu lỗ hổng quốc giahttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Trả về “not found”. Mục cuối cùng vào ngày 7 tháng 11 năm 2023 | Bản tin lỗ hổng CISA hoặc cvefeed.io |
Thông báo bảo mật Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | Mục mới nhất từ tháng 1 năm 2018 | Hướng dẫn cập nhật bảo mật của Microsoft |
Dark Reading (địa chỉ cũ)https://www.darkreading.com/rss_simple.asp | Không còn tải được dưới dạng nguồn cấp. Bài đăng cuối cùng vào tháng 11 năm 2023 | Dark Reading tại https://www.darkreading.com/rss.xml |
Làm sao cập nhật tin mà không bị ngập trong cảnh báo?
- Sắp xếp nguồn cấp theo loại. Đưa thông báo bảo mật, nghiên cứu và tin tức vào các thư mục riêng để những ngày nhiều tin tức không làm chìm cảnh báo CISA.
- Nhận thông báo về những việc khẩn cấp. Bật thông báo cho Cảnh báo CISA và thông báo bảo mật từ các nhà cung cấp. Thông báo đẩy và trên máy tính được hỗ trợ ở mọi gói.
- Lọc theo sản phẩm bạn đang dùng. Với gói Plus, bạn có thể tạo quy tắc Lọc bài viết trên nguồn cvefeed.io hoặc CISA để chỉ giữ lại bài viết nhắc đến nhà cung cấp của mình, chẳng hạn như Fortinet, Ivanti hoặc Citrix. Xem Cách lọc nguồn RSS theo từ khóa.
- Chia sẻ với nhóm. Với gói Professional, các quy tắc có thể đăng thông báo phù hợp lên Slack hoặc Microsoft Teams. Tính năng Bộ lọc trùng lặp ẩn bài viết nếu bài trước đó có cùng liên kết hoặc tiêu đề. Tính năng này hữu ích khi bạn theo dõi cả nguồn Tất cả của CISA và nguồn Cảnh báo.
- Kiểm tra thường xuyên. Gói Plus cập nhật nguồn cấp thường xuyên tới 5 phút một lần, còn gói Professional cập nhật thường xuyên tới mỗi phút.
Câu hỏi thường gặp
CISA có nguồn cấp RSS không?
Có. CISA cung cấp các nguồn cấp cho tất cả thông báo, cảnh báo, thông báo an ninh mạng, thông báo ICS và ICS về thiết bị y tế, bản tin lỗ hổng hằng tuần và tin tức. Địa chỉ được liệt kê trong bảng CISA ở trên.
Làm thế nào để nhận Danh mục KEV của CISA qua RSS?
Hãy theo dõi nguồn Cảnh báo của CISA. Bản thân danh mục là tệp JSON hoặc CSV, có 1.726 lỗ hổng vào ngày 25 tháng 9 năm 2026, nhưng mỗi mục mới đều được thông báo trong nguồn Cảnh báo bằng bài viết như “CISA Adds Two Known Exploited Vulnerabilities to Catalog”.
Reddit có nguồn RSS về an ninh mạng không?
Có. Mỗi subreddit đều có một nguồn: chẳng hạn https://www.reddit.com/r/netsec/.rss dành cho r/netsec. Bài viết Nguồn cấp RSS của Reddit cũng hướng dẫn cách theo dõi nội dung tìm kiếm và người dùng.
Làm thế nào để theo dõi blog bảo mật không có trong danh sách này?
Dán địa chỉ blog vào mục Thêm nguồn cấp dữ liệu trong Feeder, Feeder sẽ tìm nguồn cấp của blog. Nếu trang web không có nguồn cấp, Feeder có thể tạo nguồn từ trang đó. Xem Cách nhận thông báo khi trang web thay đổi.
Dùng thử Feeder
Theo dõi cảnh báo CISA, thông báo bảo mật từ nhà cung cấp và tin tức bảo mật ở cùng một nơi, đồng thời nhận thông báo về những việc khẩn cấp.
Feeder là trình đọc RSS trên web, iOS và Android, có tiện ích mở rộng cho Chrome, Firefox và Edge. Gói miễn phí cho phép theo dõi tối đa 200 nguồn, cập nhật thường xuyên tới mỗi 30 phút và không có quảng cáo. Gói Plus hỗ trợ 2.500 nguồn, cập nhật thường xuyên tới mỗi 5 phút và có bản tổng hợp qua email.
Bắt đầu sử dụng Feeder miễn phí