Die nützlichsten Cybersecurity-RSS-Feeds stammen aus drei Quellen: Behörden wie CISA für Warnmeldungen und aktiv ausgenutzte Schwachstellen, Hersteller für Hinweise zu ihren Produkten sowie Forschende und Nachrichtenseiten für Threat Intelligence. Alle 66 Feeds hatten neue Beiträge, als wir sie am 27. September 2026 geprüft haben. Klicke auf den Namen eines Feeds, um ihn zu Feeder hinzuzufügen, oder kopiere seine URL in einen beliebigen RSS-Reader.
CISA-RSS-Feeds
CISA, die US-Behörde für Cybersicherheit und Infrastruktursicherheit, listet ihre wichtigsten Feeds auf der Aboseite. Wenn du nur einem Feed folgst, wähle Warnmeldungen: Dort wird jeder neue Eintrag im Katalog der Known Exploited Vulnerabilities (KEV) angekündigt.
| Feed | Inhalt | Feed-URL |
|---|---|---|
| Alle CISA-Hinweise | Alle Warnmeldungen, Hinweise und Bulletins in einem Feed | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Warnmeldungen | Neue Einträge im Katalog der Known Exploited Vulnerabilities sowie dringende Warnmeldungen | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Cybersecurity-Hinweise | Ausführliche Hinweise zu Bedrohungsakteuren und Kampagnen, etwa #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS-Hinweise | Schwachstellen in industriellen Steuerungssystemen und Geräten | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| ICS-Hinweise zu Medizinprodukten | Schwachstellen in Medizinprodukten | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Schwachstellen-Bulletins | Wöchentliche Zusammenfassung neuer Schwachstellen, nach Schweregrad sortiert | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA-Nachrichten | Pressemitteilungen und Nachrichten | https://www.cisa.gov/news.xml |
Folgt dein Reader noch einem alten Feed unter us-cert.cisa.gov oder cisa.gov/uscert? Diese Adressen leiten auf die neuen URLs oben weiter und funktionieren daher weiterhin.
Gibt es einen RSS-Feed für neue CVEs?
Bei der NVD nicht mehr. Die alten RSS-Adressen der National Vulnerability Database liefern inzwischen „not found“, und Feeder hat dort zuletzt am 7. November 2023 einen neuen Eintrag gesehen. Die NVD stellt CVE-Daten jetzt über ihre API als JSON bereit, das RSS-Reader nicht abrufen können.
Um neue Schwachstellen in deinem Reader zu verfolgen, abonniere die wöchentlichen Schwachstellen-Bulletins von CISA oben. CISA beschreibt sie als „Zusammenfassung neuer Schwachstellen, die in der vergangenen Woche erfasst wurden“. Alternativ kannst du einen dieser Feeds abonnieren:
| Feed | Inhalt | Feed-URL |
|---|---|---|
| cvefeed.io: neueste Schwachstellen | Neue CVEs direkt nach ihrer Veröffentlichung, von einer unabhängigen CVE-Monitoring-Website | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: hohe und kritische Schweregrade | Nur CVEs mit hoher oder kritischer Einstufung | https://cvefeed.io/rssfeed/severity/high.xml |
| Schwachstellenhinweise von CERT/CC | Schwachstellenhinweise des CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: veröffentlichte Hinweise | Von der Zero Day Initiative veröffentlichte Hinweise | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: anstehende Hinweise | Hinweise, die die Zero Day Initiative veröffentlichen wird | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Neue Einträge in der Exploit Database | https://www.exploit-db.com/rss.xml |
RSS-Feeds für Sicherheitshinweise von Herstellern
Folge den Herstellern, deren Produkte du verwendest, und erfahre direkt von ihnen von verfügbaren Patches. Für Open-Source-Software bietet GitHub für jedes Projekt einen Releases-Feed: Hänge /releases.atom an die Projektadresse an, wie im Beispiel zu OpenSSL.
| Hersteller | Feed-URL |
|---|---|
| Microsoft Security Update Guide | https://api.msrc.microsoft.com/update-guide/rss |
| Sicherheitshinweise von Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Sicherheitshinweise von Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Fortinet-PSIRT-Hinweise | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortinet-Warnmeldungen zu Sicherheitsvorfällen | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Sicherheitshinweise zu Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Sicherheitshinweise zu Debian | https://www.debian.org/security/dsa |
| Google Chrome Releases | https://chromereleases.googleblog.com/feeds/posts/default |
| AWS-Sicherheitsbulletins | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Sicherheitshinweise von Splunk | https://advisory.splunk.com/feed.xml |
| Sicherheitshinweise von SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Sicherheitshinweise zu Tenable-Produkten | https://www.tenable.com/security/feed |
| OpenSSL-Releases auf GitHub | https://github.com/openssl/openssl/releases.atom |
Weitere Feeds von Behörden und CERTs
| Feed | Feed-URL |
|---|---|
| National Cyber Security Centre des Vereinigten Königreichs | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Canadian Centre for Cyber Security: Warnmeldungen und Hinweise | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Australian Cyber Security Centre: Warnmeldungen | https://www.cyber.gov.au/rss/alerts |
| Sicherheitshinweise von CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISAC-Hinweise (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Feeds zu Threat Intelligence und Forschung
Forschungsteams von Sicherheitsunternehmen veröffentlichen Analysen zu Malware, Bedrohungsakteuren und Schwachstellen in ihren Blogs:
| Feed | Feed-URL |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: Threat Intelligence | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft Security Blog | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: Threat Research | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrike-Blog | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS Security Blog | https://aws.amazon.com/blogs/security/feed/ |
Cybersecurity-Nachrichtenfeeds
| Feed | Feed-URL |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: Security | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: Security | https://arstechnica.com/security/feed/ |
| The Register: Security | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Cybersecurity-Podcasts und Reddit-Feeds
Podcast-Feeds funktionieren in jedem RSS-Reader. Jeder Subreddit hat einen Feed unter seiner Adresse mit angehängtem .rss:
| Feed | Feed-URL |
|---|---|
| Risky Business (Podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: täglicher Podcast | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Welche Sicherheitsfeeds werden nicht mehr aktualisiert?
Feeder sieht weiterhin, dass Nutzerinnen und Nutzer diese Feeds abonniert haben, aber sie werden nicht mehr aktualisiert. Allein Threatpost hat mehr als 700 Abonnements in Feeder. Wenn du einem dieser Feeds folgst, wechsle zu einem aktuellen Feed:
| Alter Feed | Was passiert ist | Stattdessen abonnieren |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Letzter Beitrag am 31. August 2022 | SecurityWeek oder The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Öffnet jetzt den Sophos-Blog, keinen Feed. Letzter Beitrag im September 2023 | Sophos: Threat Research |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Liefert „not found“. Letzter Eintrag am 7. November 2023 | CISA-Schwachstellen-Bulletins oder cvefeed.io |
Microsoft TechNet-Sicherheitshinweisehttps://technet.microsoft.com/en-us/security/rss/advisory | Der neueste Eintrag stammt aus dem Januar 2018 | Microsoft Security Update Guide |
Dark Reading (alte Adresse)https://www.darkreading.com/rss_simple.asp | Wird nicht mehr als Feed geladen. Letzter Beitrag im November 2023 | Dark Reading unter https://www.darkreading.com/rss.xml |
Wie bleibe ich auf dem Laufenden, ohne in Warnmeldungen unterzugehen?
- Feeds nach Typ sortieren. Lege separate Ordner für Hinweise, Forschung und Nachrichten an. So geht eine CISA-Warnmeldung an einem nachrichtenreichen Tag nicht unter.
- Bei Dringendem benachrichtigen lassen. Aktiviere Benachrichtigungen für CISA-Warnmeldungen und Hinweise deiner Hersteller. Push- und Desktop-Benachrichtigungen gibt es in jedem Tarif.
- Nach den verwendeten Produkten filtern. Mit Plus kannst du über eine Regel für Posts filtern in den cvefeed.io- oder CISA-Feeds nur Beiträge anzeigen lassen, in denen deine Hersteller erwähnt werden, etwa Fortinet, Ivanti oder Citrix. Siehe RSS-Feeds nach Stichwort filtern.
- Mit deinem Team teilen. Mit Professional können Regeln passende Hinweise in Slack oder Microsoft Teams veröffentlichen. Duplikate filtern blendet einen Beitrag aus, wenn ein früherer Beitrag denselben Link oder Titel hatte. Das ist nützlich, wenn du sowohl dem CISA-Gesamtfeed als auch dem Warnmeldungsfeed folgst.
- Regelmäßig aktualisieren. Plus aktualisiert Feeds bis zu alle 5 Minuten, Professional bis zu einmal pro Minute.
Häufige Fragen
Hat CISA RSS-Feeds?
Ja. CISA veröffentlicht Feeds für alle Hinweise, Warnmeldungen, Cybersecurity-Hinweise, ICS- und ICS-Hinweise zu Medizinprodukten, wöchentliche Schwachstellen-Bulletins und Nachrichten. Die Adressen stehen in der CISA-Tabelle oben.
Wie bekomme ich den CISA-KEV-Katalog als RSS-Feed?
Folge dem CISA-Warnmeldungsfeed. Der Katalog selbst ist eine JSON- oder CSV-Datei mit 1.726 Schwachstellen am 25. September 2026. Jeder neue Eintrag wird jedoch im Warnmeldungsfeed angekündigt, zum Beispiel mit einem Beitrag wie „CISA Adds Two Known Exploited Vulnerabilities to Catalog“.
Gibt es Cybersecurity-RSS-Feeds auf Reddit?
Ja. Jeder Subreddit hat einen Feed: beispielsweise https://www.reddit.com/r/netsec/.rss für r/netsec. Unter Reddit-RSS-Feeds erfährst du auch, wie du Suchanfragen und Nutzerkonten abonnierst.
Wie abonniere ich einen Sicherheitsblog, der nicht auf dieser Liste steht?
Füge die Adresse des Blogs in Feeder über Feed hinzufügen ein. Feeder findet den Feed. Gibt es für eine Website keinen Feed, kann Feeder einen aus der Seite erstellen. Mehr dazu: Benachrichtigungen bei Änderungen an einer Website erhalten.
Feeder ausprobieren
Verfolge CISA-Warnmeldungen, Herstellerhinweise und Sicherheitsnachrichten an einem Ort und erhalte Benachrichtigungen zu dringenden Meldungen.
Feeder ist ein RSS-Reader für Web, iOS und Android, mit Erweiterungen für Chrome, Firefox und Edge. Mit dem kostenlosen Tarif kannst du bis zu 200 Feeds abonnieren. Sie werden bis zu alle 30 Minuten aktualisiert und enthalten keine Werbung. Plus bietet Platz für 2.500 Feeds, Aktualisierungen bis zu alle 5 Minuten und E-Mail-Zusammenfassungen.