Les flux RSS les plus utiles sur la cybersécurité proviennent de trois types de sources : les organismes publics, comme la CISA, pour les alertes et les vulnérabilités exploitées, les éditeurs pour les avis concernant leurs propres produits, et les chercheurs et sites d’actualité pour la veille sur les menaces. Les 66 flux ci-dessous contenaient de nouveaux articles lors de notre vérification, le 27 septembre 2026. Cliquez sur le nom d’un flux pour l’ajouter à Feeder, ou copiez son URL dans n’importe quel lecteur RSS.
Flux RSS de la CISA
La CISA, l’Agence américaine de cybersécurité et de sécurité des infrastructures, répertorie ses principaux flux sur sa page d’abonnement. Si vous n’en suivez qu’un, choisissez Alertes : ce flux signale chaque ajout au catalogue des vulnérabilités exploitées connues (KEV).
| Flux | Contenu | URL du flux |
|---|---|---|
| Tous les avis de la CISA | Toutes les alertes, tous les avis et tous les bulletins dans un seul flux | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alertes | Nouvelles entrées dans le catalogue des vulnérabilités exploitées connues, ainsi que les alertes urgentes | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Avis de cybersécurité | Des avis détaillés sur les acteurs malveillants et les campagnes, comme #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Avis ICS | Vulnérabilités des systèmes et appareils de contrôle industriel | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Avis ICS pour le secteur médical | Vulnérabilités des dispositifs médicaux | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Bulletins sur les vulnérabilités | Un résumé hebdomadaire des nouvelles vulnérabilités, classées par niveau de gravité | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Actualités de la CISA | Communiqués de presse et actualités | https://www.cisa.gov/news.xml |
Vous suivez encore un ancien flux à l’adresse us-cert.cisa.gov ou cisa.gov/uscert ? Ces adresses redirigent vers les nouvelles URL ci-dessus et continuent donc de fonctionner.
Existe-t-il un flux RSS pour les nouvelles CVE ?
Plus du côté du NVD. Les anciennes adresses RSS de la National Vulnerability Database renvoient aujourd’hui une erreur « not found », et Feeder y a détecté son dernier nouvel article le 7 novembre 2023. Le NVD partage désormais les données CVE via son API au format JSON, que les lecteurs RSS ne peuvent pas suivre.
Pour suivre les nouvelles vulnérabilités dans votre lecteur, abonnez-vous aux Bulletins sur les vulnérabilités hebdomadaires de la CISA, décrits par celle-ci comme « un résumé des nouvelles vulnérabilités enregistrées au cours de la semaine écoulée », ou à l’un des flux suivants :
| Flux | Contenu | URL du flux |
|---|---|---|
| cvefeed.io : dernières vulnérabilités | Nouvelles CVE dès leur publication, depuis un site indépendant de veille sur les CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io : gravité élevée et critique | Uniquement les CVE classées comme graves ou critiques | https://cvefeed.io/rssfeed/severity/high.xml |
| Notes de vulnérabilité du CERT/CC | Notes de vulnérabilité du CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative : avis publiés | Avis publiés par la Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative : avis à venir | Avis que la Zero Day Initiative publiera prochainement | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Nouvelles entrées dans Exploit Database | https://www.exploit-db.com/rss.xml |
Flux d’avis de sécurité des éditeurs
Suivez les éditeurs dont vous utilisez les produits pour recevoir directement leurs informations sur les correctifs. Pour les logiciels open source, GitHub propose un flux de versions pour chaque projet : ajoutez /releases.atom à l’adresse du projet, comme dans l’exemple d’OpenSSL.
| Éditeur | URL du flux |
|---|---|
| Guide des mises à jour de sécurité Microsoft | https://api.msrc.microsoft.com/update-guide/rss |
| Avis de sécurité Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Avis de sécurité Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Avis PSIRT de Fortinet | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Alertes d’incident Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Avis de sécurité Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Avis de sécurité Debian | https://www.debian.org/security/dsa |
| Versions de Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Bulletins de sécurité AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Avis de sécurité Splunk | https://advisory.splunk.com/feed.xml |
| Avis de sécurité SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Avis de sécurité des produits Tenable | https://www.tenable.com/security/feed |
| Versions d’OpenSSL sur GitHub | https://github.com/openssl/openssl/releases.atom |
Autres flux gouvernementaux et de CERT
| Flux | URL du flux |
|---|---|
| Centre national britannique de cybersécurité | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Centre canadien pour la cybersécurité : alertes et avis | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Centre australien de cybersécurité : alertes | https://www.cyber.gov.au/rss/alerts |
| Avis de sécurité du CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Avis MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Flux de veille sur les menaces et de recherche
Les équipes de recherche des entreprises de sécurité publient sur leurs blogs leurs analyses des logiciels malveillants, des acteurs malveillants et des vulnérabilités :
| Flux | URL du flux |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud : veille sur les menaces | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Blog Sécurité de Microsoft | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos : recherche sur les menaces | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog de CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Blog Sécurité AWS | https://aws.amazon.com/blogs/security/feed/ |
Flux d’actualités sur la cybersécurité
| Flux | URL du flux |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired : sécurité | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica : sécurité | https://arstechnica.com/security/feed/ |
| The Register : sécurité | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podcasts et flux Reddit sur la cybersécurité
Les flux de podcasts fonctionnent dans tous les lecteurs RSS, et chaque subreddit dispose d’un flux à son adresse, suivie de .rss :
| Flux | URL du flux |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center : podcast quotidien | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Quels flux de sécurité ont cessé d’être mis à jour ?
Feeder constate que des utilisateurs suivent encore ces flux, mais ils ne publient plus. Threatpost compte à lui seul plus de 700 abonnements dans Feeder. Si vous en suivez un, passez à un flux actif :
| Ancien flux | Ce qui s’est passé | À suivre à la place |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Dernier article publié le 31 août 2022 | SecurityWeek ou The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | L’adresse ouvre désormais le blog de Sophos, et non un flux. Dernier article publié en septembre 2023 | Sophos : recherche sur les menaces |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Renvoie « not found ». Dernier article le 7 novembre 2023 | Bulletins de la CISA sur les vulnérabilités ou cvefeed.io |
Avis de sécurité Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | Son article le plus récent date de janvier 2018 | Guide des mises à jour de sécurité Microsoft |
Dark Reading (ancienne adresse)https://www.darkreading.com/rss_simple.asp | Ne se charge plus comme un flux. Dernier article publié en novembre 2023 | Dark Reading à l’adresse https://www.darkreading.com/rss.xml |
Comment suivre l’actualité sans crouler sous les alertes ?
- Classez les flux par type. Placez les avis, les recherches et les actualités dans des dossiers distincts. Ainsi, une journée chargée en actualités ne fera pas passer une alerte de la CISA inaperçue.
- Recevez des notifications pour les informations urgentes. Activez les notifications pour les alertes de la CISA et les avis de vos éditeurs. Les notifications push et sur ordinateur sont disponibles avec tous les forfaits.
- Filtrez selon les produits que vous utilisez. Avec Plus, une règle Filtrer les articles sur les flux cvefeed.io ou de la CISA peut ne conserver que les articles qui mentionnent vos éditeurs, comme Fortinet, Ivanti ou Citrix. Consultez Comment filtrer un flux RSS par mot-clé.
- Partagez avec votre équipe. Avec Professional, les règles peuvent publier les avis correspondants dans Slack ou Microsoft Teams. L’option Filtrer les doublons masque un article si un article précédent avait le même lien ou le même titre. Cela peut être utile si vous suivez à la fois le flux global de la CISA et son flux d’alertes.
- Vérifiez régulièrement. Avec Plus, les flux peuvent être actualisés toutes les 5 minutes, et avec Professional, toutes les minutes.
Questions fréquentes
La CISA propose-t-elle des flux RSS ?
Oui. La CISA publie des flux pour l’ensemble de ses avis, ses alertes, ses avis de cybersécurité, ses avis ICS et ICS médicaux, ses bulletins hebdomadaires sur les vulnérabilités et ses actualités. Vous trouverez les adresses dans le tableau de la CISA ci-dessus.
Comment obtenir le catalogue KEV de la CISA sous forme de flux RSS ?
Suivez le flux d’alertes de la CISA. Le catalogue lui-même est un fichier JSON ou CSV qui comptait 1 726 vulnérabilités le 25 septembre 2026, mais chaque ajout est annoncé dans le flux d’alertes par un article comme « CISA Adds Two Known Exploited Vulnerabilities to Catalog ».
Existe-t-il des flux RSS Reddit sur la cybersécurité ?
Oui. Chaque subreddit en a un. Par exemple, https://www.reddit.com/r/netsec/.rss correspond à r/netsec. L’article Flux RSS Reddit explique aussi comment suivre des recherches et des utilisateurs.
Comment suivre un blog de sécurité qui ne figure pas dans cette liste ?
Collez l’adresse du blog dans Ajouter un flux dans Feeder, qui trouvera son flux. Si le site n’en propose pas, Feeder peut en créer un à partir de la page. Consultez Comment être averti des modifications d’un site web.
Essayez Feeder
Suivez les alertes de la CISA, les avis des éditeurs et l’actualité de la sécurité au même endroit, avec des notifications pour les informations urgentes.
Feeder est un lecteur RSS pour le web, iOS et Android, avec des extensions pour Chrome, Firefox et Edge. Le forfait gratuit permet de suivre jusqu’à 200 flux, actualisés toutes les 30 minutes au maximum, sans publicité. Plus permet de suivre 2 500 flux, actualisés toutes les 5 minutes au maximum, et de recevoir des résumés par e-mail.
Commencez gratuitement avec Feeder