Los feeds RSS de ciberseguridad más útiles proceden de tres tipos de fuentes: organismos públicos como CISA, que publica alertas y vulnerabilidades explotadas; proveedores, que informan sobre sus propios productos; e investigadores y medios, que ofrecen inteligencia sobre amenazas. Los 66 feeds de esta lista tenían publicaciones nuevas cuando los comprobamos el 27 de septiembre de 2026. Haz clic en el nombre de un feed para añadirlo a Feeder o copia su URL en cualquier lector RSS.
Feeds RSS de CISA
CISA, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos, publica sus feeds principales en su página de suscripción. Si sigues uno, elige Alertas: anuncia cada incorporación al catálogo de vulnerabilidades explotadas conocidas (KEV).
| Feed | Qué incluye | URL del feed |
|---|---|---|
| Todos los avisos de CISA | Todas las alertas, avisos y boletines en un solo feed | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alertas | Nuevas entradas del catálogo de vulnerabilidades explotadas conocidas, además de alertas urgentes | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Avisos de ciberseguridad | Avisos detallados sobre actores y campañas de amenazas, como #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Avisos de ICS | Vulnerabilidades en sistemas y dispositivos de control industrial | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Avisos de ICS para el sector médico | Vulnerabilidades en dispositivos médicos | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Boletines de vulnerabilidades | Resumen semanal de nuevas vulnerabilidades, ordenadas por gravedad | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Noticias de CISA | Comunicados de prensa y noticias | https://www.cisa.gov/news.xml |
¿Sigues un feed antiguo de us-cert.cisa.gov o cisa.gov/uscert? Esas direcciones redirigen a las nuevas indicadas arriba, así que siguen funcionando.
¿Hay un feed RSS de nuevas CVE?
La NVD ya no lo ofrece. Las antiguas direcciones RSS de la National Vulnerability Database responden «no encontrado» y Feeder detectó en ellas la última publicación nueva el 7 de noviembre de 2023. Ahora la NVD comparte los datos de CVE mediante su API, en formato JSON, que los lectores RSS no pueden seguir.
Para recibir nuevas vulnerabilidades en tu lector, sigue los Boletines de vulnerabilidades semanales de CISA, que la agencia describe como «un resumen de las nuevas vulnerabilidades registradas durante la última semana», o uno de estos feeds:
| Feed | Qué incluye | URL del feed |
|---|---|---|
| cvefeed.io: últimas vulnerabilidades | Nuevas CVE a medida que se publican, desde un sitio independiente de seguimiento de CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: gravedad alta y crítica | Solo CVE clasificadas como de gravedad alta o crítica | https://cvefeed.io/rssfeed/severity/high.xml |
| Notas de vulnerabilidad de CERT/CC | Notas sobre vulnerabilidades del CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: avisos publicados | Avisos publicados por Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: próximos avisos | Avisos que Zero Day Initiative publicará próximamente | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Nuevas entradas en Exploit Database | https://www.exploit-db.com/rss.xml |
Feeds de avisos de seguridad de proveedores
Sigue a los proveedores cuyos productos utilizas para recibir información sobre parches directamente de la fuente. En el caso del software de código abierto, GitHub tiene un feed de versiones para cada proyecto: añade /releases.atom a la dirección del proyecto, como en el ejemplo de OpenSSL.
| Proveedor | URL del feed |
|---|---|
| Guía de actualizaciones de seguridad de Microsoft | https://api.msrc.microsoft.com/update-guide/rss |
| Avisos de seguridad de Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Avisos de seguridad de Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Avisos PSIRT de Fortinet | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Alertas de brotes de Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Avisos de seguridad de Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Avisos de seguridad de Debian | https://www.debian.org/security/dsa |
| Versiones de Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Boletines de seguridad de AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Avisos de seguridad de Splunk | https://advisory.splunk.com/feed.xml |
| Avisos de seguridad de SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Avisos de seguridad de productos Tenable | https://www.tenable.com/security/feed |
| Versiones de OpenSSL en GitHub | https://github.com/openssl/openssl/releases.atom |
Otros feeds de organismos públicos y CERT
| Feed | URL del feed |
|---|---|
| Centro Nacional de Ciberseguridad del Reino Unido | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Centro Canadiense de Ciberseguridad: alertas y avisos | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Centro Australiano de Ciberseguridad: alertas | https://www.cyber.gov.au/rss/alerts |
| Avisos de seguridad de CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Avisos de MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Feeds de inteligencia e investigación de amenazas
Los equipos de investigación de las empresas de seguridad publican en sus blogs análisis de malware, actores de amenazas y vulnerabilidades:
| Feed | URL del feed |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: inteligencia sobre amenazas | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Blog de seguridad de Microsoft | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Investigación de Check Point | https://research.checkpoint.com/feed/ |
| Sophos: investigación de amenazas | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog de CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Blog de seguridad de AWS | https://aws.amazon.com/blogs/security/feed/ |
Feeds de noticias de ciberseguridad
| Feed | URL del feed |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: seguridad | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: seguridad | https://arstechnica.com/security/feed/ |
| The Register: seguridad | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podcasts de ciberseguridad y feeds de Reddit
Los feeds de podcasts funcionan en cualquier lector RSS. Cada subreddit tiene un feed en su dirección seguido de .rss:
| Feed | URL del feed |
|---|---|
| Risky Business (pódcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: pódcast diario | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
¿Qué feeds de seguridad han dejado de actualizarse?
Feeder todavía detecta usuarios que siguen estos feeds, pero han dejado de publicar. Threatpost, por sí solo, tiene más de 700 suscripciones en Feeder. Si sigues alguno, cámbialo por uno activo:
| Feed antiguo | Qué ha ocurrido | Alternativa |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Última publicación el 31 de agosto de 2022 | SecurityWeek o The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Ahora abre el blog de Sophos, no un feed. La última publicación fue en septiembre de 2023 | Sophos: investigación de amenazas |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Responde «no encontrado». Última entrada el 7 de noviembre de 2023 | Boletines de vulnerabilidades de CISA o cvefeed.io |
Avisos de seguridad de Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | Su entrada más reciente es de enero de 2018 | Guía de actualizaciones de seguridad de Microsoft |
Dark Reading (dirección antigua)https://www.darkreading.com/rss_simple.asp | Ya no carga como feed. Última publicación en noviembre de 2023 | Dark Reading en https://www.darkreading.com/rss.xml |
¿Cómo mantenerse al día sin ahogarse en alertas?
- Organiza los feeds por tipo. Guarda los avisos, la investigación y las noticias en carpetas separadas, para que un día con muchas noticias no oculte una alerta de CISA.
- Recibe avisos de lo urgente. Activa las notificaciones para las alertas de CISA y los avisos de tus proveedores. Las notificaciones push y de escritorio están disponibles en todos los planes.
- Filtra por los productos que utilizas. En el plan Plus, una regla Filtrar publicaciones en los feeds de cvefeed.io o CISA puede mostrar solo las publicaciones que mencionen a tus proveedores, como Fortinet, Ivanti o Citrix. Consulta Cómo filtrar un feed RSS por palabras clave.
- Comparte con tu equipo. En el plan Professional, las reglas pueden publicar en Slack o Microsoft Teams los avisos que coincidan. Filtrar duplicados oculta una publicación si otra anterior tenía el mismo enlace o título. Esto resulta útil si sigues tanto el feed general de CISA como el de alertas.
- Consulta los feeds con frecuencia. El plan Plus actualiza los feeds hasta cada 5 minutos y Professional, hasta cada minuto.
Preguntas frecuentes
¿Tiene CISA feeds RSS?
Sí. CISA publica feeds de todos sus avisos, alertas, avisos de ciberseguridad, avisos de ICS y de ICS para el sector médico, boletines semanales de vulnerabilidades y noticias. Encontrarás las direcciones en la tabla de CISA.
¿Cómo puedo recibir el catálogo KEV de CISA como feed RSS?
Sigue el feed de alertas de CISA. El catálogo en sí es un archivo JSON o CSV que contenía 1.726 vulnerabilidades el 25 de septiembre de 2026, pero cada incorporación se anuncia en el feed de alertas con una publicación como «CISA añade dos vulnerabilidades explotadas conocidas al catálogo».
¿Hay feeds RSS de ciberseguridad en Reddit?
Sí. Todos los subreddits tienen uno. Por ejemplo, https://www.reddit.com/r/netsec/.rss corresponde a r/netsec. En Feeds RSS de Reddit se explica también cómo seguir búsquedas y usuarios.
¿Cómo puedo seguir un blog de seguridad que no aparece en esta lista?
Pega la dirección del blog en Añadir feed en Feeder y la aplicación encontrará su feed. Si el sitio no tiene feed, Feeder puede crear uno a partir de la página. Consulta Cómo recibir avisos cuando cambia un sitio web.
Prueba Feeder
Sigue las alertas de CISA, los avisos de proveedores y las noticias de seguridad en un solo lugar, con notificaciones para lo urgente.
Feeder es un lector RSS para la web, iOS y Android, con extensiones para Chrome, Firefox y Edge. El plan gratuito permite seguir hasta 200 feeds, actualizados cada 30 minutos como máximo, y no incluye anuncios. Plus permite seguir 2.500 feeds, recibir actualizaciones hasta cada 5 minutos y obtener resúmenes por correo electrónico.