Os feeds RSS de cibersegurança mais úteis vêm de três tipos de fontes: órgãos governamentais, como a CISA, para alertas e vulnerabilidades exploradas; fornecedores, para comunicados sobre os próprios produtos; e pesquisadores e veículos de notícias, para inteligência de ameaças. Todos os 66 feeds abaixo tinham publicações novas quando os verificamos em 27 de setembro de 2026. Clique no nome de um feed para adicioná-lo ao Feeder ou copie o URL para qualquer leitor de RSS.
Feeds RSS da CISA
A CISA, Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos, lista seus principais feeds na página de assinatura. Se você acompanhar apenas um, escolha Alertas: o feed anuncia cada inclusão no catálogo de Vulnerabilidades Conhecidamente Exploradas (KEV).
| Feed | O que você encontra | URL do feed |
|---|---|---|
| Todos os comunicados da CISA | Todos os alertas, comunicados e boletins em um único feed | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Alertas | Novas entradas no catálogo de Vulnerabilidades Conhecidamente Exploradas, além de alertas urgentes | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Comunicados de cibersegurança | Análises detalhadas de agentes e campanhas de ameaças, como #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Comunicados de ICS | Vulnerabilidades em sistemas e dispositivos de controle industrial | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Comunicados de ICS para a área médica | Vulnerabilidades em dispositivos médicos | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Boletins de vulnerabilidades | Resumo semanal de novas vulnerabilidades, organizado por gravidade | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Notícias da CISA | Comunicados à imprensa e notícias | https://www.cisa.gov/news.xml |
Você ainda acompanha um feed antigo de us-cert.cisa.gov ou cisa.gov/uscert? Esses endereços redirecionam para os novos, então continuam funcionando.
Existe um feed RSS para novas CVEs?
Não mais pela NVD. Os antigos endereços RSS do National Vulnerability Database agora retornam "not found", e o Feeder identificou o último item novo nesses feeds em 7 de novembro de 2023. Atualmente, a NVD disponibiliza dados de CVEs por meio da API, em JSON, que leitores de RSS não conseguem acompanhar.
Para acompanhar novas vulnerabilidades no seu leitor, siga os Boletins de vulnerabilidades semanais da CISA acima. A CISA os descreve como "um resumo das novas vulnerabilidades registradas na semana passada". Outra opção é seguir um destes feeds:
| Feed | O que você encontra | URL do feed |
|---|---|---|
| cvefeed.io: vulnerabilidades mais recentes | Novas CVEs assim que são publicadas, de um site independente de monitoramento de CVEs | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: gravidade alta e crítica | Apenas CVEs classificadas como altas ou críticas | https://cvefeed.io/rssfeed/severity/high.xml |
| Notas de vulnerabilidade da CERT/CC | Notas de vulnerabilidade do CERT Coordination Center | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: comunicados publicados | Comunicados publicados pela Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: próximos comunicados | Comunicados que a Zero Day Initiative publicará | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Novas entradas no Exploit Database | https://www.exploit-db.com/rss.xml |
Feeds de comunicados de segurança de fornecedores
Acompanhe os fornecedores cujos produtos você usa para receber informações sobre correções diretamente da fonte. Para software de código aberto, o GitHub tem um feed de lançamentos para cada projeto: acrescente /releases.atom ao endereço do projeto, como no exemplo do OpenSSL.
| Fornecedor | URL do feed |
|---|---|
| Guia de atualizações de segurança da Microsoft | https://api.msrc.microsoft.com/update-guide/rss |
| Comunicados de segurança da Cisco | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Comunicados de segurança da Palo Alto Networks | https://security.paloaltonetworks.com/rss.xml |
| Comunicados da PSIRT da Fortinet | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Alertas de surtos da Fortinet | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Avisos de segurança do Ubuntu | https://ubuntu.com/security/notices/rss.xml |
| Comunicados de segurança do Debian | https://www.debian.org/security/dsa |
| Lançamentos do Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Boletins de segurança da AWS | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Comunicados de segurança da Splunk | https://advisory.splunk.com/feed.xml |
| Comunicados de segurança da SonicWall | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Comunicados de segurança dos produtos Tenable | https://www.tenable.com/security/feed |
| Lançamentos do OpenSSL no GitHub | https://github.com/openssl/openssl/releases.atom |
Outros feeds de órgãos governamentais e equipes CERT
| Feed | URL do feed |
|---|---|
| Centro Nacional de Segurança Cibernética do Reino Unido | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Centro Canadense de Segurança Cibernética: alertas e comunicados | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Centro Australiano de Segurança Cibernética: alertas | https://www.cyber.gov.au/rss/alerts |
| Comunicados de segurança do CERT-EU | https://cert.europa.eu/publications/security-advisories-rss |
| Comunicados do MS-ISAC (Center for Internet Security) | https://www.cisecurity.org/feed/advisories |
Feeds de inteligência de ameaças e pesquisa
As equipes de pesquisa de empresas de segurança publicam em seus blogs análises de malware, agentes de ameaças e vulnerabilidades:
| Feed | URL do feed |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: inteligência de ameaças | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Blog de segurança da Microsoft | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: pesquisa de ameaças | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Blog da CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Blog de segurança da AWS | https://aws.amazon.com/blogs/security/feed/ |
Feeds de notícias sobre cibersegurança
| Feed | URL do feed |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: segurança | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: segurança | https://arstechnica.com/security/feed/ |
| The Register: segurança | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Feeds de podcasts e Reddit sobre cibersegurança
Feeds de podcasts funcionam em qualquer leitor de RSS, e cada subreddit tem um feed no próprio endereço, acrescido de .rss:
| Feed | URL do feed |
|---|---|
| Risky Business (podcast) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: podcast diário | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Quais feeds de segurança pararam de ser atualizados?
O Feeder ainda detecta pessoas acompanhando estes feeds, mas eles pararam de receber atualizações. Só o Threatpost tem mais de 700 assinaturas no Feeder. Se você acompanha algum deles, troque por um feed ativo:
| Feed antigo | O que aconteceu | Acompanhe este no lugar |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Última publicação em 31 de agosto de 2022 | SecurityWeek ou The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Agora abre o blog da Sophos, não um feed. Última publicação em setembro de 2023 | Sophos: pesquisa de ameaças |
National Vulnerability Databasehttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Retorna "not found". Último item em 7 de novembro de 2023 | Boletins de vulnerabilidades da CISA ou cvefeed.io |
Comunicados de segurança do Microsoft TechNethttps://technet.microsoft.com/en-us/security/rss/advisory | O item mais recente é de janeiro de 2018 | Guia de atualizações de segurança da Microsoft |
Dark Reading (endereço antigo)https://www.darkreading.com/rss_simple.asp | Não carrega mais como feed. Última publicação em novembro de 2023 | Dark Reading em https://www.darkreading.com/rss.xml |
Como acompanhar sem se afogar em alertas?
- Separe os feeds por tipo. Coloque comunicados, pesquisas e notícias em pastas diferentes, para que um dia movimentado de notícias não esconda um alerta da CISA.
- Receba notificações sobre o que é urgente. Ative as notificações para os alertas da CISA e os comunicados dos seus fornecedores. As notificações push e para desktop estão disponíveis em todos os planos.
- Filtre pelos produtos que você usa. No Plus, uma regra de Filtrar posts nos feeds do cvefeed.io ou da CISA pode mostrar apenas publicações que mencionem seus fornecedores, como Fortinet, Ivanti ou Citrix. Veja Como filtrar um feed RSS por palavra-chave.
- Compartilhe com sua equipe. No Professional, as regras podem publicar comunicados correspondentes no Slack ou no Microsoft Teams. Filtrar duplicatas oculta uma publicação quando uma publicação anterior tem o mesmo link ou título, o que ajuda quando você acompanha tanto o feed Todos da CISA quanto o feed Alertas.
- Verifique com frequência. O Plus atualiza os feeds a cada 5 minutos, e o Professional, a cada minuto.
Perguntas frequentes
A CISA tem feeds RSS?
Sim. A CISA publica feeds com todos os comunicados, alertas, comunicados de cibersegurança, comunicados de ICS e ICS para a área médica, boletins semanais de vulnerabilidades e notícias. Os endereços estão na tabela da CISA acima.
Como obter o catálogo KEV da CISA em um feed RSS?
Acompanhe o feed Alertas da CISA. O catálogo em si é um arquivo JSON ou CSV, com 1.726 vulnerabilidades em 25 de setembro de 2026, mas cada inclusão é anunciada no feed Alertas em uma publicação como "CISA Adds Two Known Exploited Vulnerabilities to Catalog".
Há feeds RSS de cibersegurança no Reddit?
Sim. Cada subreddit tem um: por exemplo, https://www.reddit.com/r/netsec/.rss para r/netsec. Feeds RSS do Reddit explica também como acompanhar buscas e usuários.
Como acompanhar um blog de segurança que não está nesta lista?
Cole o endereço do blog em Adicionar feed no Feeder, e o Feeder encontrará o feed. Se o site não tiver feed, o Feeder pode criar um a partir da página: veja Como receber notificações quando um site muda.
Experimente o Feeder
Acompanhe alertas da CISA, comunicados de fornecedores e notícias de segurança em um só lugar, com notificações para o que é urgente.
O Feeder é um leitor de RSS para web, iOS e Android, com extensões para Chrome, Firefox e Edge. O plano gratuito permite acompanhar até 200 feeds, atualizados a cada 30 minutos, sem anúncios. O Plus permite acompanhar 2.500 feeds, com atualizações a cada 5 minutos e resumos por e-mail.
Comece a usar o Feeder gratuitamente