Les flux RSS les plus utiles en cybersécurité proviennent de trois types de sources : les organismes publics, comme la CISA, pour les alertes et les vulnérabilités exploitées, les éditeurs pour les avis concernant leurs propres produits, et les chercheurs et sites d’actualité pour le renseignement sur les menaces. Les 66 flux ci-dessous contenaient de nouveaux articles lors de notre vérification du 27 septembre 2026. Cliquez sur le nom d’un flux pour l’ajouter à Feeder, ou copiez son URL dans n’importe quel lecteur RSS.
Flux RSS de la CISA
La CISA, l’agence américaine de cybersécurité et de sécurité des infrastructures, répertorie ses principaux flux sur sa page d’abonnement. Si vous n’en suivez qu’un, choisissez Alertes : chaque ajout au catalogue des vulnérabilités exploitées (KEV) y est annoncé.
| Flux | Contenu | URL du flux |
|---|---|---|
| Tous les avis de la CISA | Toutes les alertes, tous les avis et tous les bulletins dans un seul flux | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alertes | Nouvelles entrées du catalogue des vulnérabilités exploitées, ainsi que les alertes urgentes | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Avis de cybersécurité | Analyses détaillées sur les acteurs malveillants et leurs campagnes, comme #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Avis sur les systèmes de contrôle industriel (ICS) | Vulnérabilités des systèmes et appareils de contrôle industriel | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Avis sur les dispositifs médicaux ICS | Vulnérabilités des dispositifs médicaux | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Bulletins sur les vulnérabilités | Récapitulatif hebdomadaire des nouvelles vulnérabilités, classées par gravité | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Actualités de la CISA | Communiqués de presse et actualités | https://www.cisa.gov/news.xml |
Vous suivez encore un ancien flux à l’adresse us-cert.cisa.gov ou cisa.gov/uscert ? Ces adresses redirigent vers les nouvelles indiquées ci-dessus et continuent donc de fonctionner.
Existe-t-il un flux RSS pour les nouvelles CVE ?
Plus sur le site du NVD. Les anciennes adresses RSS de la National Vulnerability Database renvoient aujourd’hui une erreur « not found », et Feeder y a détecté un nouvel article pour la dernière fois le 7 novembre 2023. Le NVD diffuse désormais les données CVE via son API, au format JSON, que les lecteurs RSS ne peuvent pas suivre.
Pour suivre les nouvelles vulnérabilités dans votre lecteur, abonnez-vous aux Bulletins sur les vulnérabilités hebdomadaires de la CISA, décrits par l’agence comme « un récapitulatif des nouvelles vulnérabilités enregistrées au cours de la semaine passée », ou à l’un des flux suivants :
| Flux | Contenu | URL du flux |
|---|---|---|
| cvefeed.io : dernières vulnérabilités | Nouvelles CVE dès leur publication, depuis un site indépendant de veille sur les CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io : gravité élevée et critique | Uniquement les CVE classées comme étant de gravité élevée ou critique | https://cvefeed.io/rssfeed/severity/high.xml |
| Avis de vulnérabilité du CERT/CC | Avis de vulnérabilité du CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative : avis publiés | Avis publiés par la Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative : avis à venir | Avis que la Zero Day Initiative publiera prochainement | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Nouvelles entrées dans Exploit Database | https://www.exploit-db.com/rss.xml |
Flux d’avis de sécurité des éditeurs
Suivez les éditeurs dont vous utilisez les produits pour recevoir leurs informations sur les correctifs directement à la source. Pour les logiciels libres, GitHub propose un flux de versions pour chaque projet : ajoutez /releases.atom à l’adresse du projet, comme dans l’exemple d’OpenSSL.
| Éditeur | URL du flux |
|---|---|
| Guide des mises à jour de sécurité Microsoft | https://api.msrc.microsoft.com/update-guide/rss |
| Avis de sécurité Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Avis de sécurité Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Avis Fortinet PSIRT | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Alertes d’épidémie Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Avis de sécurité Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Avis de sécurité Debian | https://www.debian.org/security/dsa |
| Versions de Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Bulletins de sécurité AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Avis de sécurité Splunk | https://advisory.splunk.com/feed.xml |
| Avis de sécurité SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Avis de sécurité sur les produits Tenable | https://www.tenable.com/security/feed |
| Versions d’OpenSSL sur GitHub | https://github.com/openssl/openssl/releases.atom |
Autres flux d’organismes publics et de CERT
| Flux | URL du flux |
|---|---|
| Centre national britannique de cybersécurité | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Centre canadien pour la cybersécurité : alertes et avis | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Centre australien de cybersécurité : alertes | https://www.cyber.gov.au/rss/alerts |
| Avis de sécurité CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Avis MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Flux de veille sur les menaces et de recherche
Les équipes de recherche des entreprises de cybersécurité publient sur leurs blogs leurs analyses de logiciels malveillants, d’acteurs malveillants et de vulnérabilités :
| Flux | URL du flux |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud : veille sur les menaces | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Blog Sécurité Microsoft | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos : recherche sur les menaces | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Blog Sécurité AWS | https://aws.amazon.com/blogs/security/feed/ |
Flux d’actualités sur la cybersécurité
| Flux | URL du flux |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired : sécurité | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica : sécurité | https://arstechnica.com/security/feed/ |
| The Register : sécurité | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Podcasts sur la cybersécurité et flux Reddit
Les flux de podcasts fonctionnent dans tous les lecteurs RSS, et chaque subreddit dispose d’un flux à son adresse, suivi de .rss :
| Flux | URL du flux |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center : podcast quotidien | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Quels flux de sécurité ne sont plus mis à jour ?
Feeder constate que des utilisateurs suivent encore ces flux, mais qu’ils ne publient plus. Threatpost compte à lui seul plus de 700 abonnements dans Feeder. Si vous en suivez un, passez à un flux actif :
| Ancien flux | Que s’est-il passé ? | Flux à suivre à la place |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Dernier article publié le 31 août 2022 | SecurityWeek ou The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | L’adresse ouvre maintenant le blog Sophos et non un flux. Dernier article publié en septembre 2023 | Sophos : recherche sur les menaces |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Renvoie une erreur « not found ». Dernier élément publié le 7 novembre 2023 | Bulletins sur les vulnérabilités de la CISA ou cvefeed.io |
Avis de sécurité Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | Son élément le plus récent date de janvier 2018 | Guide des mises à jour de sécurité Microsoft |
Dark Reading (ancienne adresse)https://www.darkreading.com/rss_simple.asp | Ne se charge plus comme un flux. Dernier article publié en novembre 2023 | Dark Reading à l’adresse https://www.darkreading.com/rss.xml |
Comment suivre l’actualité sans crouler sous les alertes ?
- Classez les flux par type. Rangez les avis, les recherches et les actualités dans des dossiers distincts. Ainsi, une journée chargée en actualités ne fera pas passer une alerte de la CISA inaperçue.
- Recevez des notifications pour les alertes urgentes. Activez les notifications pour les alertes de la CISA et les avis de vos éditeurs. Les notifications push et sur ordinateur sont disponibles avec tous les forfaits.
- Filtrez selon les produits que vous utilisez. Avec Plus, créez une règle Filtrer les articles sur les flux cvefeed.io ou de la CISA pour ne conserver que les articles mentionnant vos éditeurs, comme Fortinet, Ivanti ou Citrix. Consultez Comment filtrer un flux RSS par mot-clé.
- Partagez avec votre équipe. Avec Professional, les règles peuvent publier les avis correspondants dans Slack ou Microsoft Teams. L’option Filtrer les doublons masque un article lorsqu’un article précédent comporte le même lien ou le même titre, ce qui est utile si vous suivez à la fois le flux « Tous les avis » de la CISA et son flux « Alertes ».
- Vérifiez souvent les mises à jour. Avec Plus, les flux peuvent être actualisés jusqu’à toutes les 5 minutes, et avec Professional, jusqu’à toutes les minutes.
Questions fréquentes
La CISA propose-t-elle des flux RSS ?
Oui. La CISA publie des flux pour l’ensemble de ses avis, ses alertes, ses avis de cybersécurité, ses avis sur les systèmes ICS et les dispositifs médicaux ICS, ses bulletins hebdomadaires sur les vulnérabilités et ses actualités. Leurs adresses figurent dans le tableau consacré à la CISA ci-dessus.
Comment obtenir le catalogue KEV de la CISA sous forme de flux RSS ?
Suivez le flux Alertes de la CISA. Le catalogue lui-même est un fichier JSON ou CSV qui comptait 1 726 vulnérabilités au 25 septembre 2026, mais chaque ajout est annoncé dans le flux Alertes, avec un article tel que « CISA Adds Two Known Exploited Vulnerabilities to Catalog ».
Existe-t-il des flux RSS sur la cybersécurité sur Reddit ?
Oui. Chaque subreddit en a un : par exemple, https://www.reddit.com/r/netsec/.rss pour r/netsec. L’article Flux RSS Reddit explique aussi comment suivre des recherches et des utilisateurs.
Comment suivre un blog de sécurité qui ne figure pas dans cette liste ?
Collez l’adresse du blog dans Ajouter un flux dans Feeder. Feeder trouvera son flux. Si le site n’en propose pas, Feeder peut en créer un à partir de la page : consultez Comment être averti des changements sur un site web.
Essayer Feeder
Suivez les alertes de la CISA, les avis des éditeurs et l’actualité de la sécurité au même endroit, avec des notifications pour les informations urgentes.
Feeder est un lecteur RSS pour le Web, iOS et Android, avec des extensions pour Chrome, Firefox et Edge. Le forfait gratuit permet de suivre jusqu’à 200 flux, actualisés jusqu’à toutes les 30 minutes, sans publicité. Plus permet de suivre jusqu’à 2 500 flux, actualisés jusqu’à toutes les 5 minutes, et de recevoir des récapitulatifs par e-mail.
Commencez gratuitement avec Feeder