Dependiendo del grado de profundidad que requieras en las alertas hay varios sitios.
milw0rm es uno un poco muy especializado me parece
Secunia (
http://secunia.com/vulnerability_information/) es un poco más para los mortales.
La Página del SANS (Internet Storm Center), también tiene un feed con vulnerabilidades.
El tema es, que no te interesarán todas las vulnerabilidades que suelen estar en esos sitios, a menos que desees desarrollar scripts que las aprovechen o aplicaciones específicas para protección.
Kriptopolis (una página que dejó de gustarme hace mucho), también muestra información de seguridad.
SeguInfo (
http://blog.segu-info.com.ar/), una que me gusta mucho más, tiene información interesante (aunque no muchos ejemplos).
Hay otra, pero justo ahora no recuerdo el nombre, porque es más un feed de vulnerabilidades (que te repito, se publican cientos por día de todo tipo de software), pero en español.
Edito: el sitio es
http://www.vsantivirus.com/ ^^