最实用的网络安全 RSS 订阅源主要来自三类渠道：CISA 等政府机构发布警报和已遭利用的漏洞，厂商发布自家产品的安全公告，研究人员和新闻网站提供威胁情报。我们于 2026 年 9 月 27 日检查了下方全部 66 个订阅源，当时都有新内容。点击订阅源名称即可将其添加到 Feeder，也可以将 URL 复制到任何 RSS 阅读器中。
CISA RSS 订阅源
美国网络安全和基础设施安全局 CISA 在其订阅页面列出了主要订阅源。如果只关注一个，建议选择警报：每当已知遭利用漏洞 (KEV) 目录新增条目时，都会发布通知。
| 订阅源 | 内容 | 订阅源 URL |
|---|---|---|
| 全部 CISA 公告 | 汇总所有警报、安全公告和通报 | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| 警报 | 已知遭利用漏洞目录的新条目，以及紧急警报 | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| 网络安全公告 | 关于威胁行为者和攻击活动的深度公告，例如 #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS 公告 | 工业控制系统和设备中的漏洞 | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| ICS 医疗设备公告 | 医疗设备中的漏洞 | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| 漏洞通报 | 每周汇总新漏洞，并按严重程度排序 | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA 新闻 | 新闻稿和新闻 | https://www.cisa.gov/news.xml |
还在关注旧的 us-cert.cisa.gov 或 cisa.gov/uscert 订阅源吗？这些地址会重定向到上方的新地址，因此仍然可以使用。
有订阅源可以追踪新 CVE 吗？
NVD 已不再提供。美国国家漏洞数据库 (NVD) 以前的 RSS 地址现在会返回“未找到”，Feeder 上次在这些订阅源中发现新条目是在 2023 年 11 月 7 日。NVD 现在通过 API 以 JSON 格式共享 CVE 数据，RSS 阅读器无法追踪这种数据。
如需在阅读器中追踪新漏洞，可以关注上方 CISA 每周发布的漏洞通报。CISA 将其描述为“过去一周记录的新漏洞摘要”。也可以关注以下订阅源：
| 订阅源 | 内容 | 订阅源 URL |
|---|---|---|
| cvefeed.io：最新漏洞 | 独立 CVE 监测网站发布的新 CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io：高危和严重漏洞 | 仅包含评级为高危或严重的 CVE | https://cvefeed.io/rssfeed/severity/high.xml |
| CERT/CC 漏洞说明 | CERT 协调中心发布的漏洞说明 | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative：已发布的公告 | Zero Day Initiative 已发布的安全公告 | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative：即将发布的公告 | Zero Day Initiative 将要发布的安全公告 | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Exploit Database 中的新条目 | https://www.exploit-db.com/rss.xml |
厂商安全公告订阅源
关注你所使用产品的厂商，就能直接从源头获取补丁信息。对于开源软件，GitHub 上的每个项目都有发布订阅源：在项目地址后添加 /releases.atom 即可，例如 OpenSSL 的订阅源。
| 厂商 | 订阅源 URL |
|---|---|
| Microsoft 安全更新指南 | https://api.msrc.microsoft.com/update-guide/rss |
| Cisco 安全公告 | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Palo Alto Networks 安全公告 | https://security.paloaltonetworks.com/rss.xml |
| Fortinet PSIRT 安全公告 | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortinet 疫情警报 | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Ubuntu 安全通告 | https://ubuntu.com/security/notices/rss.xml |
| Debian 安全公告 | https://www.debian.org/security/dsa |
| Google Chrome 版本发布 | https://chromereleases.googleblog.com/feeds/posts/default |
| AWS 安全通报 | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Splunk 安全公告 | https://advisory.splunk.com/feed.xml |
| SonicWall 安全公告 | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Tenable 产品安全公告 | https://www.tenable.com/security/feed |
| GitHub 上的 OpenSSL 版本发布 | https://github.com/openssl/openssl/releases.atom |
其他政府机构和 CERT 订阅源
| 订阅源 | 订阅源 URL |
|---|---|
| 英国国家网络安全中心 | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| 加拿大网络安全中心：警报和公告 | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| 澳大利亚网络安全中心：警报 | https://www.cyber.gov.au/rss/alerts |
| CERT-EU 安全公告 | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISAC 公告（互联网安全中心） | https://www.cisecurity.org/feed/advisories |
威胁情报和研究订阅源
安全公司的研究团队会在博客上发布有关恶意软件、威胁行为者和漏洞的分析：
| 订阅源 | 订阅源 URL |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42（Palo Alto Networks） | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud：威胁情报 | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft 安全博客 | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist（卡巴斯基） | https://securelist.com/feed/ |
| WeLiveSecurity（ESET） | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos：威胁研究 | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrike 博客 | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero（Google） | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS 安全博客 | https://aws.amazon.com/blogs/security/feed/ |
网络安全新闻订阅源
| 订阅源 | 订阅源 URL |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired：安全 | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica：安全 | https://arstechnica.com/security/feed/ |
| The Register：安全 | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
网络安全播客和 Reddit 订阅源
播客订阅源可在任何 RSS 阅读器中使用，每个 subreddit 都可以在其地址后添加 .rss 来获取订阅源：
| 订阅源 | 订阅源 URL |
|---|---|
| Risky Business（播客） | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center：每日播客 | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
哪些安全订阅源已经停止更新？
Feeder 上仍有用户在关注以下订阅源，但它们已经停止更新。仅 Threatpost 在 Feeder 上就有 700 多个订阅。如果你关注了其中某个订阅源，可以改用仍在更新的订阅源：
| 旧订阅源 | 情况 | 可改为关注 |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | 最后一篇文章发布于 2022 年 8 月 31 日 | SecurityWeek 或 The Record |
Naked Security（Sophos）https://nakedsecurity.sophos.com/feed/ | 现在打开的是 Sophos 博客，而不是订阅源。最后一篇文章发表于 2023 年 9 月 | Sophos：威胁研究 |
国家漏洞数据库https://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | 返回“未找到”。最后一条内容发布于 2023 年 11 月 7 日 | CISA 漏洞通报或 cvefeed.io |
Microsoft TechNet 安全公告https://technet.microsoft.com/en-us/security/rss/advisory | 最新条目发布于 2018 年 1 月 | Microsoft 安全更新指南 |
Dark Reading（旧地址）https://www.darkreading.com/rss_simple.asp | 已无法作为订阅源加载。最后一篇文章发表于 2023 年 11 月 | 使用 Dark Reading 的新地址：https://www.darkreading.com/rss.xml |
如何及时掌握信息，又不被警报淹没？
- 按类型整理订阅源。将安全公告、研究和新闻分别放入不同的文件夹，这样新闻繁多时也不会漏掉 CISA 警报。
- 为紧急信息开启通知。为 CISA 警报和厂商安全公告开启通知。所有套餐均支持推送通知和桌面通知。
- 按你使用的产品筛选。在 Plus 套餐中，可以为 cvefeed.io 或 CISA 订阅源设置过滤帖子规则，只保留提到你所用厂商的内容，例如 Fortinet、Ivanti 或 Citrix。请参阅如何按关键词筛选 RSS 订阅源。
- 与团队共享。在 Professional 套餐中，规则可以将符合条件的安全公告发布到Slack或 Microsoft Teams。启用过滤重复项后，如果较早的文章与新文章链接或标题相同，新文章就会被隐藏。如果同时关注 CISA 的全部订阅源和警报订阅源，这项功能会很有帮助。
- 及时检查更新。Plus 套餐的订阅源更新频率最高可达每 5 分钟一次，Professional 套餐最高可达每分钟一次。
常见问题
CISA 提供 RSS 订阅源吗？
提供。CISA 有全部公告、警报、网络安全公告、ICS 和 ICS 医疗设备公告、每周漏洞通报以及新闻订阅源。地址见上方的 CISA 表格。
如何通过 RSS 订阅 CISA 的 KEV 目录？
关注 CISA 的警报订阅源。目录本身是 JSON 或 CSV 文件，截至 2026 年 9 月 25 日收录了 1,726 个漏洞，但每次新增条目都会在警报订阅源中发布通知，例如“CISA 将两个已知遭利用漏洞加入目录”。
Reddit 上有网络安全 RSS 订阅源吗？
有。每个 subreddit 都有对应订阅源，例如 r/netsec 的地址是 https://www.reddit.com/r/netsec/.rss。Reddit RSS 订阅源介绍了如何追踪搜索结果和用户。
如何关注列表中没有的安全博客？
在 Feeder 中点击添加订阅源，然后粘贴博客地址，Feeder 会找到它的订阅源。如果网站没有订阅源，Feeder 也可以根据网页创建订阅源。请参阅如何在网站更新时收到通知。
试试 Feeder
在一个地方关注 CISA 警报、厂商安全公告和安全新闻，并为紧急事项开启通知。
Feeder 是一款适用于 Web、iOS 和 Android 的 RSS 阅读器，并提供 Chrome、Firefox 和 Edge 扩展程序。免费套餐最多可关注 200 个订阅源，更新频率最高为每 30 分钟一次，且没有广告。Plus 套餐最多可关注 2,500 个订阅源，更新频率最高为每 5 分钟一次，并提供电子邮件摘要。