Die nützlichsten Cybersecurity-RSS-Feeds stammen aus drei Quellen: Behörden wie CISA für Warnmeldungen und aktiv ausgenutzte Schwachstellen, Hersteller für Hinweise zu ihren eigenen Produkten sowie Forschende und Nachrichtenseiten für Threat Intelligence. Alle 66 Feeds enthielten neue Beiträge, als wir sie am 27. September 2026 geprüft haben. Klicke auf den Namen eines Feeds, um ihn zu Feeder hinzuzufügen, oder kopiere die URL in einen beliebigen RSS-Reader.
CISA-RSS-Feeds
CISA, die US-Behörde für Cybersicherheit und Infrastruktursicherheit, listet ihre wichtigsten Feeds auf der Abonnieren-Seite. Wenn du nur einem Feed folgst, sollte es Alerts sein: Er kündigt jeden neuen Eintrag im Katalog der bekannten, ausgenutzten Schwachstellen (KEV) an.
| Feed | Inhalt | Feed-URL |
|---|---|---|
| Alle CISA-Hinweise | Alle Warnmeldungen, Hinweise und Bulletins in einem Feed | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alerts | Neue Einträge im Katalog der bekannten, ausgenutzten Schwachstellen sowie dringende Warnmeldungen | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Cybersecurity-Hinweise | Ausführliche Hinweise zu Angreifern und Kampagnen, etwa #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS-Hinweise | Schwachstellen in industriellen Steuerungssystemen und Geräten | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| ICS-Hinweise zu Medizinprodukten | Schwachstellen in Medizinprodukten | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Schwachstellen-Bulletins | Wöchentliche Zusammenfassung neuer Schwachstellen, nach Schweregrad sortiert | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA-Nachrichten | Pressemitteilungen und Nachrichten | https://www.cisa.gov/news.xml |
Du folgst noch einem alten Feed unter us-cert.cisa.gov oder cisa.gov/uscert? Diese Adressen leiten auf die neuen oben genannten URLs weiter und funktionieren deshalb weiterhin.
Gibt es einen RSS-Feed für neue CVEs?
Nicht mehr von der NVD. Die alten RSS-Adressen der National Vulnerability Database liefern heute „nicht gefunden“ zurück. Feeder hat dort zuletzt am 7. November 2023 einen neuen Eintrag gesehen. Die NVD stellt CVE-Daten jetzt über ihre API im JSON-Format bereit, das RSS-Reader nicht verfolgen können.
Für neue Schwachstellen im Reader kannst du den oben genannten wöchentlichen Schwachstellen-Bulletins von CISA folgen. CISA beschreibt sie als „eine Zusammenfassung neuer Schwachstellen, die in der vergangenen Woche erfasst wurden“. Alternativ kannst du einen dieser Feeds abonnieren:
| Feed | Inhalt | Feed-URL |
|---|---|---|
| cvefeed.io: aktuelle Schwachstellen | Neue CVEs direkt nach ihrer Veröffentlichung, von einer unabhängigen CVE-Monitoring-Seite | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: hohe und kritische Schweregrade | Nur CVEs mit hoher oder kritischer Bewertung | https://cvefeed.io/rssfeed/severity/high.xml |
| CERT/CC-Schwachstellenhinweise | Schwachstellenhinweise des CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: veröffentlichte Hinweise | Von der Zero Day Initiative veröffentlichte Hinweise | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: kommende Hinweise | Hinweise, die die Zero Day Initiative veröffentlichen wird | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Neue Einträge in der Exploit Database | https://www.exploit-db.com/rss.xml |
RSS-Feeds für Sicherheitshinweise von Herstellern
Folge den Herstellern, deren Produkte du verwendest, und erfahre direkt von ihnen von verfügbaren Patches. Für Open-Source-Software bietet GitHub für jedes Projekt einen Release-Feed: Ergänze die Projektadresse um /releases.atom, wie im OpenSSL-Beispiel.
| Hersteller | Feed-URL |
|---|---|
| Microsoft Security Update Guide | https://api.msrc.microsoft.com/update-guide/rss |
| Cisco-Sicherheitshinweise | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Sicherheitshinweise von Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Fortinet-PSIRT-Hinweise | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortinet-Warnmeldungen zu Ausbrüchen | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Ubuntu-Sicherheitshinweise | https://ubuntu.com/security/notices/rss.xml |
| Debian-Sicherheitshinweise | https://www.debian.org/security/dsa |
| Google Chrome Releases | https://chromereleases.googleblog.com/feeds/posts/default |
| AWS-Sicherheitsbulletins | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Splunk-Sicherheitshinweise | https://advisory.splunk.com/feed.xml |
| SonicWall-Sicherheitshinweise | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Tenable-Sicherheitshinweise zu Produkten | https://www.tenable.com/security/feed |
| OpenSSL-Releases auf GitHub | https://github.com/openssl/openssl/releases.atom |
Weitere Behörden- und CERT-Feeds
| Feed | Feed-URL |
|---|---|
| National Cyber Security Centre des Vereinigten Königreichs | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Canadian Centre for Cyber Security: Warnmeldungen und Hinweise | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Australian Cyber Security Centre: Warnmeldungen | https://www.cyber.gov.au/rss/alerts |
| CERT-EU-Sicherheitshinweise | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISAC-Hinweise (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Feeds zu Threat Intelligence und Forschung
Forschungsteams von Sicherheitsunternehmen veröffentlichen ihre Analysen zu Malware, Angreifern und Schwachstellen in ihren Blogs:
| Feed | Feed-URL |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: Threat Intelligence | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft Security Blog | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: Threat Research | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrike-Blog | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS Security Blog | https://aws.amazon.com/blogs/security/feed/ |
Cybersecurity-Nachrichtenfeeds
| Feed | Feed-URL |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: Sicherheit | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: Sicherheit | https://arstechnica.com/security/feed/ |
| The Register: Sicherheit | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Cybersecurity-Podcasts und Reddit-Feeds
Podcast-Feeds funktionieren in jedem RSS-Reader. Außerdem hat jedes Subreddit unter seiner Adresse mit angehängtem .rss einen Feed:
| Feed | Feed-URL |
|---|---|
| Risky Business (Podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: täglicher Podcast | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Welche Sicherheitsfeeds werden nicht mehr aktualisiert?
Feeder sieht weiterhin, dass Nutzerinnen und Nutzer diesen Feeds folgen, doch sie werden nicht mehr aktualisiert. Allein Threatpost hat in Feeder mehr als 700 Abonnements. Wenn du einem dieser Feeds folgst, wechsle zu einem aktiven Feed:
| Alter Feed | Was passiert ist | Stattdessen abonnieren |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Letzter Beitrag am 31. August 2022 | SecurityWeek oder The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Öffnet jetzt den Sophos-Blog, keinen Feed. Letzter Beitrag im September 2023 | Sophos: Threat Research |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Liefert „nicht gefunden“ zurück. Letzter Eintrag am 7. November 2023 | CISA-Schwachstellen-Bulletins oder cvefeed.io |
Microsoft TechNet-Sicherheitshinweisehttps://technet.microsoft.com/en-us/security/rss/advisory | Der neueste Eintrag stammt aus dem Januar 2018 | Microsoft Security Update Guide |
Dark Reading (alte Adresse)https://www.darkreading.com/rss_simple.asp | Wird nicht mehr als Feed geladen. Letzter Beitrag im November 2023 | Dark Reading unter https://www.darkreading.com/rss.xml |
Wie bleibe ich auf dem Laufenden, ohne in Warnmeldungen unterzugehen?
- Feeds nach Typ sortieren. Lege separate Ordner für Hinweise, Forschung und Nachrichten an. So geht eine CISA-Warnmeldung an einem nachrichtenreichen Tag nicht unter.
- Bei Dringendem benachrichtigen lassen. Aktiviere Benachrichtigungen für CISA Alerts und die Hinweise deiner Hersteller. Push- und Desktop-Benachrichtigungen gibt es in allen Tarifen.
- Nach den verwendeten Produkten filtern. Mit Plus kannst du eine Regel Posts filtern für cvefeed.io- oder CISA-Feeds einrichten, die nur Beiträge mit Erwähnungen deiner Hersteller anzeigt, etwa Fortinet, Ivanti oder Citrix. Mehr dazu: RSS-Feeds nach Stichwort filtern.
- Im Team teilen. Mit Professional können Regeln passende Hinweise in Slack oder Microsoft Teams veröffentlichen. Duplikate filtern blendet Beiträge aus, wenn ein früherer Beitrag denselben Link oder Titel hatte. Das ist hilfreich, wenn du sowohl dem CISA-Gesamtfeed als auch dem Alerts-Feed folgst.
- Häufig aktualisieren. Plus aktualisiert Feeds bis zu alle 5 Minuten, Professional bis zu einmal pro Minute.
Häufige Fragen
Hat CISA RSS-Feeds?
Ja. CISA veröffentlicht Feeds für alle Hinweise, Warnmeldungen, Cybersecurity-Hinweise, ICS- und ICS-Hinweise zu Medizinprodukten, wöchentliche Schwachstellen-Bulletins und Nachrichten. Die Adressen stehen oben in der CISA-Tabelle.
Wie bekomme ich den CISA-KEV-Katalog als RSS-Feed?
Folge dem CISA-Alerts-Feed. Der Katalog selbst liegt als JSON- oder CSV-Datei vor und umfasste am 25. September 2026 1.726 Schwachstellen. Jeder neue Eintrag wird jedoch im Alerts-Feed mit einem Beitrag wie „CISA Adds Two Known Exploited Vulnerabilities to Catalog“ angekündigt.
Gibt es Cybersecurity-RSS-Feeds auf Reddit?
Ja. Jedes Subreddit hat einen eigenen Feed, zum Beispiel https://www.reddit.com/r/netsec/.rss für r/netsec. Unter Reddit-RSS-Feeds erfährst du auch, wie du Suchanfragen und Nutzerkonten abonnierst.
Wie folge ich einem Sicherheitsblog, der nicht auf dieser Liste steht?
Füge die Adresse des Blogs in Feeder unter Feed hinzufügen ein. Feeder findet den Feed. Wenn eine Website keinen Feed hat, kann Feeder einen aus der Seite erstellen. Mehr dazu: Benachrichtigungen bei Änderungen an einer Website erhalten.
Feeder ausprobieren
Folge CISA-Warnmeldungen, Herstellerhinweisen und Sicherheitsnachrichten an einem Ort und lass dich über Dringendes benachrichtigen.
Feeder ist ein RSS-Reader für Web, iOS und Android, mit Erweiterungen für Chrome, Firefox und Edge. Im kostenlosen Tarif kannst du bis zu 200 Feeds abonnieren. Sie werden bis zu alle 30 Minuten aktualisiert und enthalten keine Werbung.