16 meilleures infolettres de cybersécurité auxquelles s’abonner en 2026
Il est difficile de se tenir au courant des menaces, des tendances et des tactiques en matière de cybersécurité lorsque l’on est occupé à assurer la sécurité des systèmes. J’ai rassemblé les infolettres de cybersécurité auxquelles je fais le plus confiance pour vous aider à parcourir les titres, à approfondir les analyses et à rester prêt à faire face à tout ce qui pourrait arriver dans votre boîte de réception.
Sélection des meilleures infolettres de cybersécurité
Voici une sélection des meilleures infolettres de cybersécurité auxquelles il vaut la peine de s’abonner :
- Krebs on Security - La meilleure pour les enquêtes approfondies
- The Hacker News - La meilleure pour les actualités urgentes en matière de sécurité
- SANS NewsBites - La meilleure pour les actualités de sécurité annotées
- Crypto-Gram - La meilleure pour les analyses de la sécurité et des politiques
- Dark Reading - La meilleure pour les informations sur les failles et les menaces
- CyberWire Daily Briefing - La meilleure pour les actualités de sécurité à forte valeur ajoutée
- Risky Business - La meilleure pour les analyses mondiales des menaces et des politiques
- Unsupervised Learning - La meilleure pour les commentaires sur la sécurité, l’IA et la technologie
- tl;dr sec - La meilleure pour les analyses de la sécurité des applications, de l’IA et des outils
- Graham Cluley's Security (GCHQ) Newsletter - La meilleure pour les actualités d’opinion sur la sécurité informatique
Les 16 meilleures infolettres de cybersécurité
Vous trouverez ci-dessous mes résumés des meilleures infolettres de cybersécurité qui ont été retenues dans ma sélection, ainsi que d’autres qui méritent d’être mentionnées. Mes évaluations présentent le public de chaque infolettre, sa fréquence, son coût et bien plus encore.
1. Krebs on Security - La meilleure pour les enquêtes approfondies
- Public : Professionnels de la cybersécurité, responsables informatiques et chercheurs
- Taille : 62,000+ abonnés
- Fréquence : 1 à 2 fois par semaine
- Coût : Gratuit
Krebs on Security est la publication indépendante de Brian Krebs, lancée en 2009 après la décennie qu’il a passée au Washington Post. Elle s’est forgé une réputation de l’une des sources les plus fiables en matière de journalisme d’investigation sur la cybersécurité, avec un lectorat composé de chercheurs en sécurité, de professionnels de l’informatique et de RSSI.
Pourquoi s’abonner ? Brian révèle régulièrement des informations avant les médias généralistes — ses reportages sur les principales violations de données, les opérations de cybercriminels et les réseaux de fraude vont bien plus loin que la couverture habituelle de l’actualité de la sécurité.
Si vous voulez comprendre non seulement ce qui s’est passé, mais aussi comment et pourquoi, cette infolettre est faite pour vous. Elle est particulièrement utile si vous suivez les acteurs malveillants, les risques liés à la chaîne d’approvisionnement ou l’économie de la cybercriminalité.
2. The Hacker News - La meilleure pour les actualités urgentes en matière de sécurité
- Public : Analystes de sécurité, équipes informatiques et professionnels de la cybersécurité
- Fréquence : Quotidienne
- Coût : Gratuit
Fondé en 2010 par Mohit Kumar, The Hacker News est devenu l’un des sites d’actualités sur la cybersécurité les plus lus au monde. Il couvre tous les sujets, des vulnérabilités zero-day et des violations de données aux campagnes de logiciels malveillants et aux attaques menées par des États-nations, ce qui en fait une ressource quotidienne incontournable pour les équipes de sécurité.
Pourquoi s’abonner ? Ce qui distingue THN, c’est la rapidité et le volume considérables de sa couverture : vous recevez les divulgations de vulnérabilités critiques et les renseignements sur les menaces directement dans votre boîte de réception au fil des événements, et non après coup. L’e-mail quotidien vous tient informé des exploits actifs, des CVE récemment corrigées et des campagnes d’attaque émergentes, sans avoir à surveiller plusieurs sources.
3. SANS NewsBites - Idéal pour les actualités de sécurité annotées
- Public : RSSI, responsables informatiques et professionnels seniors de la sécurité
- Fréquence : Deux fois par semaine
- Coût : Gratuit
SANS NewsBites est une infolettre publiée deux fois par semaine par le SANS Institute, qui synthétise les actualités de cybersécurité les plus importantes de la semaine sous forme de résumés annotés rédigés par des formateurs du SANS et des experts du domaine.
Pourquoi s’abonner ? Ce qui distingue NewsBites, ce sont les commentaires d’experts ajoutés à chaque actualité : vous ne recevez pas seulement un lien vers une divulgation de violation de données ou une CVE, mais aussi le contexte fourni par des praticiens qui comprennent les implications. Cette dimension éditoriale est réellement utile pour prendre des décisions, que vous prépariez un briefing pour la direction ou que vous évaluiez si une vulnérabilité récemment divulguée affecte votre environnement.
4. Crypto-Gram - Idéal pour les analyses de sécurité et de politique
- Public : Professionnels de la sécurité, cryptographes et décideurs politiques
- Fréquence : Mensuelle
- Coût : Gratuit
Crypto-Gram est une infolettre mensuelle gratuite de Bruce Schneier — cryptographe, auteur spécialisé en sécurité et l’une des voix les plus respectées du domaine — publiée depuis 1998. Chaque numéro rassemble ses derniers essais et commentaires sur la sécurité, la cryptographie, la confidentialité et les politiques publiques.
Pourquoi s’abonner ? Contrairement aux infolettres axées sur l’actualité, Crypto-Gram propose une réflexion : Schneier explique pourquoi les événements sont importants, ce que la communauté de la sécurité comprend mal et comment la technologie s’entrecroise avec la surveillance, les politiques publiques et la société. Si vous souhaitez développer une réflexion plus critique sur votre domaine — et pas seulement rester informé des CVE — cette infolettre mérite votre temps.
5. Dark Reading - Idéal pour les reportages sur les violations et les menaces
- Public : Équipes de sécurité des entreprises, RSSI et professionnels de la sécurité informatique
- Fréquence : Quotidienne
- Coût : Gratuit
Dark Reading est l’une des publications d’actualités sur la cybersécurité les plus établies, gérée par Informa TechTarget et destinée aux équipes de sécurité des entreprises, aux RSSI et aux chercheurs en sécurité.
Ses infolettres s’appuient sur 14 domaines thématiques — notamment la sécurité des applications, la sécurité infonuagique, les renseignements sur les menaces et les systèmes ICS/OT — afin que vous puissiez rester informé des domaines spécifiques qui comptent pour votre fonction.
Pourquoi s’abonner ? Ce qui distingue Dark Reading, c’est une couverture associée à une réelle profondeur : vous bénéficiez d’informations quotidiennes sur les violations de données, les vulnérabilités et les menaces de cybersécurité, rédigées par des éditeurs qui collaborent avec des chercheurs et des analystes du secteur.
Si vous travaillez dans plusieurs domaines de la sécurité ou devez informer des parties prenantes de l’évolution du paysage des menaces, cette newsletter quotidienne vous fournit un point de départ fiable et documenté. Vous pouvez également personnaliser ce que vous recevez en vous inscrivant à des newsletters thématiques plutôt qu’à un seul flux généraliste.
6. CyberWire Daily Briefing - Idéal pour les actualités de sécurité à forte valeur ajoutée
- Public : Professionnels de la cybersécurité, analystes et décideurs publics
- Fréquence : Quotidienne
- Coût : Gratuit
CyberWire Daily Briefing est une newsletter gratuite publiée en semaine par N2K Networks. Elle propose un résumé concis de l’actualité du jour en matière de cybersécurité, couvrant les menaces, les vulnérabilités, les politiques et le marché de la sécurité.
Elle s’adresse aux professionnels de la sécurité qui doivent rester informés sans passer des heures à consulter plusieurs sources.
Pourquoi s’abonner ? Ce que j’apprécie ici, c’est la rigueur éditoriale : chaque édition se concentre étroitement sur ce qui compte réellement ce jour-là, en couvrant la technologie, le droit, la recherche et les tendances du secteur dans un format que l’on peut parcourir rapidement. Elle couvre l’ensemble des sujets liés à la sécurité au lieu de se spécialiser dans un seul domaine, ce qui en fait une excellente base quotidienne, que vous travailliez dans un SOC, occupiez un poste de direction ou exerciez une fonction liée aux politiques publiques.
7. Risky Business - Idéal pour l’analyse des menaces et des politiques à l’échelle mondiale
- Public : Professionnels de la sécurité et du renseignement, RSSI et analystes des politiques publiques
- Fréquence : Quatre fois par semaine
- Coût : Gratuit
Risky Business est une marque de médias spécialisée dans la cybersécurité qui existe depuis 2007. Elle publie quatre éditions de newsletter par semaine sous deux titres : Risky Bulletin (actualité, trois fois par semaine), par Catalin Cimpanu, et Seriously Risky Business (politiques publiques et renseignement, chaque semaine), par Tom Uren.
Pourquoi s’abonner ? Ce qui distingue Risky Business, c’est la profondeur du contexte géopolitique et politique qu’elle apporte à la couverture de la sécurité : si vous suivez les acteurs malveillants soutenus par des États, les activités APT chinoises ou russes, ou encore l’évolution des politiques cyber à l’échelle mondiale, c’est l’une des rares newsletters à traiter ces sujets avec une véritable profondeur analytique.
Les éditions d’actualité de Catalin Cimpanu sont rapides et techniquement solides, tandis que l’édition hebdomadaire de Tom Uren est celle que je recommande si vous recherchez une analyse réfléchie plutôt que de simples titres.
8. Unsupervised Learning - Idéal pour les commentaires sur la sécurité, l’IA et la technologie
- Public : Professionnels de la sécurité et technologues qui suivent les tendances de l’IA et de la technologie
- Fréquence : Hebdomadaire
- Coût : Gratuit
L'apprentissage non supervisé est la newsletter hebdomadaire publiée depuis longtemps par Daniel Miessler, qui couvre la cybersécurité, l'IA, la sécurité nationale et la technologie à travers un mélange d'actualités sélectionnées et d'essais originaux.
Miessler est un praticien de la sécurité reconnu et le créateur de projets comme SecLists et Fabric ; il apporte cette perspective de praticien à chaque numéro.
Pourquoi s'abonner ? Ce qui la distingue, c'est son angle éditorial : Miessler ne se contente pas de résumer ce qui s'est passé, il vous explique ce que cela signifie et vers quoi les choses évoluent, en particulier à l'intersection de l'IA et de la sécurité.
Si vous souhaitez mieux comprendre comment l'IA transforme le paysage des menaces — surfaces d'attaque, vulnérabilités des LLM, politiques relatives à l'IA — cette newsletter est l'une des rares à aborder sérieusement ces questions plutôt que de les traiter de manière superficielle.
9. tl;dr sec - La meilleure pour les analyses sur l'AppSec, l'IA et les outils
- Public : Ingénieurs en sécurité des applications et praticiens techniques de la sécurité
- Taille : Plus de 90 000 membres
- Fréquence : Hebdomadaire
- Coût : Gratuit
tl;dr sec est la newsletter hebdomadaire de Clint Gibler, qui propose les meilleurs outils de sécurité, conférences et travaux de recherche en environ sept minutes.
Gibler a récemment rejoint OpenAI pour diriger les initiatives liées à la cybersécurité, et cette trajectoire de praticien à chercheur puis à responsable opérationnel se reflète dans les sujets qu'il couvre et dans sa manière de les traiter.
Pourquoi s'abonner ? La force de cette newsletter réside dans une sélection éditorialisée : Gibler ne se contente pas de créer des liens, il explique pourquoi les sujets sont importants, ce qui la rend réellement utile aux ingénieurs AppSec et aux chercheurs en sécurité qui souhaitent rester à jour sur les outils, la sécurité des LLM et la recherche offensive sans y consacrer des heures eux-mêmes.
Les numéros récents sont fortement axés sur la sécurité de l'IA — injection de requêtes, surfaces d'attaque des agents IA, recherche de vulnérabilités dans les LLM — ; si c'est dans cette direction que votre travail évolue, vous trouverez cette newsletter particulièrement pertinente. C'est l'une des meilleures lectures hebdomadaires pour les praticiens qui s'intéressent à la fois aux outils et aux idées qui font progresser le domaine.
10. La newsletter sur la sécurité de Graham Cluley (GCHQ) - La meilleure pour une actualité de la sécurité de l'information assumée
- Public : Professionnels de la sécurité de l'information, administrateurs informatiques, lecteurs sensibilisés à la sécurité, journalistes
- Taille : Plus de 100 000 membres
- Fréquence : 1 à 3 fois par semaine
- Coût : Gratuit
GCHQ est la newsletter hebdomadaire gratuite de Graham Cluley — un clin d'œil humoristique à l'agence de renseignement britannique — qui propose des actualités, des commentaires et des analyses sur la cybersécurité, directement livrés par l'une des voix indépendantes les plus reconnues du secteur.
Cluley travaille dans le domaine de la sécurité depuis le début des années 1990, notamment chez Sophos et McAfee, avant de devenir indépendant.
Pourquoi s'abonner ? Ce qui la distingue des newsletters qui se contentent d'agréger des contenus, c'est la volonté de Cluley de partager une véritable opinion — vous n'obtenez pas seulement des liens, mais aussi son point de vue sur l'importance de chaque sujet. La couverture s'étend aux fuites de données, aux logiciels malveillants, aux escroqueries et aux problèmes de confidentialité, avec un ton accessible sans être simpliste.
Si vous écoutez également le podcast Smashing Security (qu'il coanime), cette newsletter constitue un complément naturel qui vous permet de rester informé entre deux épisodes.
11. Jour zéro - La meilleure pour le journalisme d'investigation sur la cybercriminalité
- Public : Professionnels de la cybersécurité, chercheurs, décideurs publics, journalistes et universitaires
- Fréquence : Irrégulière
- Coût : Gratuit, ou à partir de $10/mois pour le contenu premium
Zero Day est la publication indépendante de Kim Zetter consacrée au journalisme d’enquête sur la cybersécurité et la sécurité nationale. Lancée en 2021, elle fonctionne désormais sur sa propre plateforme à l’adresse zetter-zeroday.com. Zetter a auparavant été rédactrice chez WIRED et est l’autrice de Compte à rebours vers le jour zéro, le récit de référence de l’opération Stuxnet.
Pourquoi s’abonner ? Il ne s’agit ni d’un condensé ni d’une compilation de liens : chaque édition propose un article original unique, reposant sur une enquête approfondie, consacré à des sujets tels que le piratage commandité par des États, les marchés des vulnérabilités zero-day, la surveillance et la sécurité électorale. Zetter révèle régulièrement des informations exclusives que vous ne trouverez nulle part ailleurs, grâce à ses nombreuses sources au sein des pouvoirs publics, des services de renseignement et de la communauté de la recherche en sécurité.
12. Bulletin quotidien de SecurityWeek - Idéal pour suivre les menaces visant les équipes de sécurité des entreprises
- Public : Équipes de sécurité des entreprises, RSSI, analystes SOC et architectes de sécurité
- Fréquence : Quotidienne
- Coût : Gratuit
Le bulletin quotidien de SecurityWeek est une lettre d’information gratuite envoyée par e-mail par SecurityWeek, l’un des médias d’information sur la cybersécurité des entreprises les plus anciens, fondé en 2010.
Elle est rédigée et éditée par une équipe de journalistes spécialisés en sécurité expérimentés, dont Ryan Naraine, Eduard Kovacs et Ionut Arghire.
Pourquoi s’abonner ? Chaque édition couvre les menaces, vulnérabilités, compromissions et évolutions réglementaires les plus pertinentes de la journée, avec une attention particulière portée à la sécurité des systèmes ICS/OT, au cloud et aux sujets liés aux entreprises, souvent négligés par les médias technologiques généralistes. Vous bénéficiez également de chroniques d’experts et d’informations en avant-première sur les événements professionnels de SecurityWeek, ce qui peut être utile si vous êtes RSSI ou un professionnel senior de la sécurité.
C’est une excellente base quotidienne si vous souhaitez bénéficier d’une couverture étendue de la sécurité des entreprises sans devoir surveiller vous-même plusieurs sources d’information.
13. Help Net Security - Idéal pour un tour d’horizon mondial de l’actualité de la cybersécurité
- Public : Professionnels de la sécurité, responsables et RSSI d’organisations internationales
- Fréquence : Quotidienne, hebdomadaire, bimensuelle ou mensuelle (selon les préférences du lecteur)
- Coût : Gratuit
Help Net Security est une publication indépendante consacrée à la cybersécurité, fondée en 1998. Elle compte ainsi parmi les plus anciennes sources du domaine à publier sans interruption et est animée par une équipe éditoriale dédiée dirigée par la rédactrice en chef Zeljka Zorz.
Elle propose une gamme de lettres d’information que vous pouvez combiner : quotidiennes, hebdomadaires, bimensuelles et mensuelles. Vous pouvez ainsi vous abonner au rythme qui correspond le mieux à votre flux de travail.
Pourquoi s’abonner ? Le contenu couvre les dernières actualités, les analyses techniques approfondies, les avis d’experts et les analyses destinées aux responsables, ce qui le rend utile aussi bien si vous travaillez directement au sein d’un SOC que si vous exercez au niveau RSSI. Je recommande tout particulièrement la lettre d’information (IN)SECURE, qui présente deux fois par mois une sélection de la rédaction et propose généralement une analyse plus approfondie qu’un simple condensé d’actualités.
14. Infolettre CISO Series - Idéale pour des commentaires spirituels sur le leadership en matière de sécurité
- Public : RSSI, responsables de la sécurité et fournisseurs de solutions de cybersécurité
- Fréquence : Bimensuelle
- Coût : Gratuite
L’infolettre CISO Series est le complément par e-mail du réseau de médias CISO Series, produit par le journaliste technologique chevronné David Spark avec ses coanimateurs Andy Ellis et Steve Zalewski.
Elle récapitule les épisodes de balados et les événements en direct de la semaine dans des émissions comme Defense in Depth et Cyber Security Headlines, avec un ton volontairement franc et axé sur l’humour qui la distingue des simples condensés d’actualité.
Pourquoi s’abonner ? Ce qui rend cette infolettre réellement différente, c’est l’importance qu’elle accorde aux tensions entre les professionnels de la sécurité et les fournisseurs : elle considère cette relation comme un sujet à part entière, et non comme un simple bruit de fond. Si vous êtes RSSI ou responsable de la sécurité et échangez régulièrement avec des fournisseurs, vous apprécierez son point de vue d’une franchise rafraîchissante.
Je vous recommande également de consulter l’infolettre complémentaire Cyber Security Headlines, publiée en semaine, si vous souhaitez recevoir un bref résumé quotidien de l’actualité en complément du format hebdomadaire.
15. Return on Security - Idéale pour l’actualité économique et boursière de la cybersécurité
- Public : Responsables de la sécurité, RSSI, fondateurs et investisseurs dans la cybersécurité
- Fréquence : Hebdomadaire
- Coût : Gratuite
Return on Security est une analyse hebdomadaire du marché de la cybersécurité, entièrement rédigée par Mike Privette, un ancien RSSI qui se présente comme « l’économiste de la cybersécurité ». Chaque numéro couvre les levées de fonds, les opérations de fusions-acquisitions et les évolutions du marché : il s’agit d’intelligence économique, et non d’alertes sur les menaces.
Pourquoi s’abonner ? Si vous êtes responsable de la sécurité et devez comprendre la direction que prend le secteur — quels fournisseurs obtiennent des financements, quelles catégories se consolident et ce que les signaux plus larges du marché impliquent pour vos décisions — cette infolettre est l’une des rares à traiter ces questions avec sérieux.
Mike rédige lui-même l’intégralité du contenu, ce qui donne à l’analyse un point de vue cohérent, nourri par la pratique, plutôt qu’un ton éditorial générique. Je recommande tout particulièrement les analyses approfondies de format long en complément du briefing hebdomadaire ; des articles comme son bilan annuel du marché de la cybersécurité vont bien au-delà de ce qu’un résumé de 5 minutes peut couvrir.
16. CloudSecList - Idéale pour la recherche en sécurité de l’informatique en nuage et les mises à jour des outils
- Public : Ingénieurs, responsables et dirigeants techniques de la sécurité de l’informatique en nuage dans le monde entier
- Taille : Plus de 12 000 membres
- Fréquence : Hebdomadaire
- Coût : Gratuite
CloudSecList est une infolettre hebdomadaire sur la sécurité de l’informatique en nuage, personnellement sélectionnée par Marco Lancini depuis 2019. Elle compte désormais plus de 300 numéros envoyés chaque dimanche à plus de 12 000 abonnés. Elle couvre la recherche en sécurité de l’informatique en nuage, les outils et les mises à jour des fournisseurs pour AWS, Azure, GCP et Kubernetes.
Pourquoi s’abonner ? Chaque lien inclus par Marco est un contenu qu’il a personnellement lu et évalué — il n’y a ni agrégation de flux RSS ni résumé automatisé, vous bénéficiez donc du jugement d’un praticien sur ce qui mérite réellement votre temps. La couverture s’étend des analyses techniques approfondies aux nouveaux outils offensifs et défensifs, en passant par les nouveautés de sécurité des fournisseurs de services d’informatique en nuage, ce qui la rend utile que vous travailliez directement dans l’informatique en nuage ou que vous dirigiez une fonction de sécurité dans ce domaine.
Et maintenant ?
Accélérez la croissance de votre entreprise SaaS et développez vos compétences en leadership. Abonnez-vous à notre lettre d’information pour découvrir les dernières informations de la part de CTO et de leaders technologiques en devenir. Nous vous aiderons à vous développer plus intelligemment et à diriger plus efficacement grâce à des guides, des ressources et des stratégies proposés par des experts de premier plan !
