16 meilleures newsletters sur la cybersécurité auxquelles s’abonner en 2026
Rester informé des menaces, des tendances et des tactiques en matière de cybersécurité est difficile lorsque l’on est occupé à protéger les systèmes. J’ai rassemblé les newsletters sur la cybersécurité auxquelles je fais le plus confiance pour vous aider à parcourir les titres, à approfondir les analyses et à rester prêt à faire face à tout ce qui pourrait arriver dans votre boîte de réception.
Sélection des meilleures newsletters sur la cybersécurité
Voici une sélection des meilleures newsletters sur la cybersécurité auxquelles je pense qu’il vaut la peine de s’abonner :
- Krebs on Security - La meilleure pour les enquêtes approfondies
- The Hacker News - La meilleure pour les alertes de sécurité de dernière minute
- SANS NewsBites - La meilleure pour les actualités de sécurité annotées
- Crypto-Gram - La meilleure pour les analyses de la sécurité et des politiques publiques
- Dark Reading - La meilleure pour les informations sur les violations de données et les menaces
- CyberWire Daily Briefing - La meilleure pour les actualités de sécurité à forte valeur informative
- Risky Business - La meilleure pour l’analyse mondiale des menaces et des politiques publiques
- Unsupervised Learning - La meilleure pour les commentaires sur la sécurité, l’IA et les technologies
- tl;dr sec - La meilleure pour les analyses sur la sécurité des applications, l’IA et les outils
- Graham Cluley's Security (GCHQ) Newsletter - La meilleure pour les actualités de la sécurité informatique aux opinions tranchées
Les 16 meilleures newsletters sur la cybersécurité
Vous trouverez ci-dessous mes résumés des meilleures newsletters sur la cybersécurité qui figurent dans ma sélection, ainsi que d’autres qui méritent d’être mentionnées. Mes évaluations présentent le public de chaque newsletter, sa fréquence, son coût et bien plus encore.
1. Krebs on Security - La meilleure pour les enquêtes approfondies
- Public : Professionnels de la cybersécurité, responsables informatiques et chercheurs
- Taille : 62,000+ abonnés
- Fréquence : 1 à 2 fois par semaine
- Coût : Gratuit
Krebs on Security est la publication indépendante de Brian Krebs, lancée en 2009 après les dix années qu’il a passées au Washington Post. Elle s’est forgé une réputation de l’une des sources les plus fiables en matière de journalisme d’investigation sur la cybersécurité, avec un lectorat composé de chercheurs en sécurité, de professionnels de l’informatique et de RSSI.
Pourquoi s’abonner ? Brian révèle régulièrement des informations avant les médias généralistes — ses articles sur les principales violations de données, les opérations de cybercriminels et les réseaux de fraude vont plusieurs niveaux plus loin que la couverture habituelle de l’actualité de la sécurité.
Si vous souhaitez comprendre non seulement ce qui s’est passé, mais aussi comment et pourquoi, cette newsletter est faite pour vous. Elle est particulièrement utile si vous suivez les acteurs malveillants, les risques liés à la chaîne d’approvisionnement ou l’activité des cybercriminels.
2. The Hacker News - La meilleure pour les alertes de sécurité de dernière minute
- Public : Analystes de sécurité, équipes informatiques et professionnels de la cybersécurité
- Fréquence : Quotidienne
- Coût : Gratuit
Fondé en 2010 par Mohit Kumar, The Hacker News est devenu l’un des médias d’information sur la cybersécurité les plus lus au monde. Il couvre aussi bien les vulnérabilités de type zero-day et les violations de données que les campagnes de logiciels malveillants et les attaques menées par des États-nations, ce qui en fait une ressource quotidienne incontournable pour les équipes de sécurité.
Pourquoi s’abonner ? Ce qui distingue THN, c’est la vitesse et le volume considérables de sa couverture : vous recevez dans votre boîte de réception les divulgations de vulnérabilités et les renseignements sur les menaces dès que les événements se déroulent, et non après coup. L’e-mail quotidien vous tient informé des exploits actifs, des CVE récemment corrigées et des campagnes d’attaque émergentes, sans avoir à surveiller plusieurs sources.
3. SANS NewsBites - Idéal pour les actualités de sécurité annotées
- Public : RSSI, responsables informatiques et professionnels seniors de la sécurité
- Fréquence : Deux fois par semaine
- Coût : Gratuit
SANS NewsBites est une newsletter publiée deux fois par semaine par le SANS Institute, qui synthétise les actualités les plus importantes de la cybersécurité de la semaine sous forme de résumés annotés rédigés par des formateurs du SANS et des experts du domaine.
Pourquoi s’abonner ? Ce qui distingue NewsBites, ce sont les commentaires d’experts ajoutés à chaque actualité : vous n’obtenez pas seulement un lien vers une divulgation de fuite de données ou une CVE, mais aussi le contexte fourni par des praticiens qui en comprennent les implications. Cette dimension éditoriale est réellement utile pour la prise de décision, que vous informiez la direction ou que vous évaluiez si une vulnérabilité récemment divulguée affecte votre environnement.
4. Crypto-Gram - Idéal pour les réflexions sur la sécurité et les politiques publiques
- Public : Professionnels de la sécurité, cryptographes et décideurs politiques
- Fréquence : Mensuelle
- Coût : Gratuit
Crypto-Gram est une newsletter mensuelle gratuite de Bruce Schneier — cryptographe, auteur spécialisé en sécurité et l’une des voix les plus respectées du domaine — publiée depuis 1998. Chaque numéro rassemble ses derniers essais et commentaires sur la sécurité, la cryptographie, la vie privée et les politiques publiques.
Pourquoi s’abonner ? Contrairement aux newsletters axées sur l’actualité, Crypto-Gram propose une véritable mise en perspective : Schneier explique pourquoi les événements sont importants, ce que la communauté de la sécurité comprend mal et comment la technologie s’articule avec la surveillance, les politiques publiques et la société. Si vous souhaitez réfléchir de manière plus critique au domaine dans lequel vous travaillez — et pas seulement rester au fait des CVE — cette newsletter mérite votre temps.
5. Dark Reading - Idéal pour les actualités sur les fuites de données et les menaces
- Public : Équipes de sécurité des entreprises, RSSI et professionnels de la sécurité informatique
- Fréquence : Quotidienne
- Coût : Gratuit
Dark Reading est l’une des publications d’actualités sur la cybersécurité les plus établies du secteur. Elle est gérée par Informa TechTarget et s’adresse aux équipes de sécurité des entreprises, aux RSSI et aux chercheurs en sécurité.
Ses newsletters couvrent 14 domaines thématiques, notamment la sécurité des applications, la sécurité du cloud, les renseignements sur les menaces et les systèmes de contrôle industriel/technologies opérationnelles (ICS/OT), afin que vous puissiez rester informé des domaines spécifiques qui comptent pour votre fonction.
Pourquoi s'abonner ? Ce qui distingue Dark Reading, c'est une couverture accompagnée d'une réelle profondeur : vous recevez chaque jour des informations sur les violations de données, les vulnérabilités et les menaces de cybersécurité, rédigées par des éditeurs qui collaborent avec des chercheurs et des analystes du secteur.
Si vous travaillez dans plusieurs domaines de la sécurité ou si vous devez informer les parties prenantes de l'évolution du paysage des menaces, cette newsletter quotidienne vous fournit un point de départ fiable et bien documenté. Vous pouvez également personnaliser ce que vous recevez en vous inscrivant à des newsletters consacrées à des sujets spécifiques plutôt qu'à un flux unique couvrant tous les sujets.
6. CyberWire Daily Briefing - Idéal pour les actualités de sécurité à fort signal
- Public : Professionnels de la cybersécurité, analystes et responsables des politiques publiques
- Fréquence : Quotidienne
- Coût : Gratuit
CyberWire Daily Briefing est une newsletter gratuite publiée en semaine par N2K Networks, qui propose un résumé concis de l'actualité du jour en matière de cybersécurité : menaces, vulnérabilités, politiques publiques et marché de la sécurité.
Elle s'adresse aux professionnels de la sécurité qui doivent rester informés sans passer des heures à consulter de multiples sources.
Pourquoi s'abonner ? Ce que j'apprécie ici, c'est la rigueur éditoriale : chaque édition se concentre précisément sur ce qui compte réellement ce jour-là, en couvrant la technologie, le droit, la recherche et les tendances du secteur dans un format que vous pouvez parcourir rapidement. Elle couvre l'ensemble des sujets liés à la sécurité plutôt que de se spécialiser dans un seul domaine, ce qui en fait une excellente base quotidienne, que vous travailliez dans un SOC, occupiez un poste de direction ou exerciez une fonction proche des politiques publiques.
7. Risky Business - Idéal pour l'analyse des menaces et des politiques publiques à l'échelle mondiale
- Public : Professionnels de la sécurité et du renseignement, RSSI et analystes des politiques publiques
- Fréquence : Quatre fois par semaine
- Coût : Gratuit
Risky Business est une marque de médias spécialisée dans la cybersécurité qui existe depuis 2007 et publie quatre éditions de newsletter par semaine sous deux titres : Risky Bulletin (actualités, trois fois par semaine), par Catalin Cimpanu, et Seriously Risky Business (politiques publiques et renseignement, chaque semaine), par Tom Uren.
Pourquoi s'abonner ? Ce qui distingue Risky Business, c'est la profondeur du contexte géopolitique et politique qu'il apporte à la couverture de la sécurité : si vous suivez les acteurs malveillants soutenus par des États, l'activité des APT chinois ou russes, ou l'évolution des politiques de cybersécurité dans le monde, c'est l'une des rares newsletters à traiter ces sujets avec une véritable rigueur analytique.
Les éditions d'actualités de Catalin Cimpanu sont rapides et techniquement solides, tandis que l'édition hebdomadaire de Tom Uren est celle que je recommande si vous recherchez une analyse réfléchie plutôt que de simples gros titres.
8. Unsupervised Learning - Idéal pour les commentaires sur la sécurité, l'IA et la technologie
- Public : Professionnels de la sécurité et technologues qui suivent les tendances de l'IA et de la technologie
- Fréquence : Hebdomadaire
- Coût : Gratuit
L'apprentissage non supervisé est la newsletter hebdomadaire publiée depuis longtemps par Daniel Miessler, qui traite de cybersécurité, d'IA, de sécurité nationale et de technologie à travers un mélange d'actualités sélectionnées et d'essais originaux.
Miessler est un professionnel de la sécurité et le créateur de projets bien connus comme SecLists et Fabric. Il apporte cette perspective de praticien à chaque numéro.
Pourquoi s'abonner ? Ce qui distingue cette newsletter, c'est son approche éditoriale : Miessler ne se contente pas de résumer les événements, il vous explique ce qu'ils signifient et vers quoi évoluent les choses, en particulier à l'intersection de l'IA et de la sécurité.
Si vous voulez mieux comprendre comment l'IA redéfinit le paysage des menaces — surfaces d'attaque, vulnérabilités des LLM, politiques en matière d'IA — c'est l'une des rares newsletters à aborder ces questions sérieusement plutôt que superficiellement.
9. tl;dr sec - La meilleure pour les analyses sur l'AppSec, l'IA et les outils
- Public : Ingénieurs en sécurité des applications et professionnels techniques de la sécurité
- Taille : Plus de 90 000 membres
- Fréquence : Hebdomadaire
- Coût : Gratuit
tl;dr sec est la newsletter hebdomadaire de Clint Gibler, qui propose les meilleurs outils de sécurité, conférences et travaux de recherche en environ sept minutes.
Gibler a récemment rejoint OpenAI pour diriger les activités liées à la cybersécurité, et cette trajectoire de praticien à chercheur puis à responsable opérationnel transparaît dans les sujets qu'il couvre et dans sa manière de les traiter.
Pourquoi s'abonner ? La force de cette newsletter réside dans une sélection éditoriale pertinente : Gibler ne se contente pas de fournir des liens, il explique pourquoi ils sont importants. Elle est donc réellement utile aux ingénieurs AppSec et aux chercheurs en sécurité qui souhaitent rester au fait des outils, de la sécurité des LLM et de la recherche offensive sans y consacrer des heures eux-mêmes.
Les numéros récents mettent fortement l'accent sur la sécurité de l'IA — injection de commandes, surfaces d'attaque des agents d'IA, recherche de vulnérabilités dans les LLM — donc si c'est vers cela que votre travail évolue, vous la trouverez particulièrement pertinente. C'est l'une des meilleures lectures hebdomadaires pour les professionnels qui s'intéressent à la fois aux outils et aux idées qui font progresser le domaine.
10. La newsletter de sécurité de Graham Cluley (GCHQ) - La meilleure pour une actualité de la sécurité de l'information affirmée
- Public : Professionnels de la sécurité de l'information, administrateurs informatiques, lecteurs sensibilisés à la sécurité, journalistes
- Taille : Plus de 100 000 membres
- Fréquence : 1 à 3 fois par semaine
- Coût : Gratuit
GCHQ est la newsletter hebdomadaire gratuite de Graham Cluley — un clin d'œil humoristique à l'agence de renseignement britannique — qui propose des actualités, des commentaires et des analyses sur la cybersécurité, directement issus de l'une des voix indépendantes les plus reconnues du secteur.
Cluley travaille dans le domaine de la sécurité depuis le début des années 1990, notamment chez Sophos et McAfee, avant de devenir indépendant.
Pourquoi s'abonner ? Ce qui la distingue des newsletters de type agrégateur, c'est la volonté de Cluley de partager une véritable opinion — vous n'obtenez pas seulement des liens, mais aussi son point de vue sur les raisons pour lesquelles un sujet est important. La couverture s'étend aux fuites de données, aux logiciels malveillants, aux escroqueries et aux questions de confidentialité, avec un ton accessible sans être simpliste.
Si vous écoutez également le podcast Smashing Security, qu'il coanime, la newsletter constitue un complément naturel pour rester informé entre deux épisodes.
11. Jour zéro - La meilleure pour le journalisme d'investigation consacré aux cybermenaces
- Public : Professionnels de la cybersécurité, chercheurs, décideurs politiques, journalistes et universitaires
- Fréquence : Irrégulière
- Coût : Gratuit, ou à partir de 10 $/mois pour le contenu premium
Zero Day est la publication indépendante de Kim Zetter consacrée au journalisme d’investigation en matière de cybersécurité et de sécurité nationale — lancée en 2021 et désormais publiée sur sa propre plateforme à l’adresse zetter-zeroday.com. Zetter est une ancienne journaliste de la rédaction de WIRED et l’autrice de Compte à rebours jusqu’au jour zéro, le récit de référence de l’opération Stuxnet.
Pourquoi s’abonner ? Il ne s’agit ni d’un condensé ni d’une simple sélection de liens : chaque numéro est un article original unique, fondé sur une enquête approfondie, consacré à des sujets tels que le piratage informatique par des États-nations, les marchés des vulnérabilités de type jour zéro, la surveillance et la sécurité des élections. Zetter révèle régulièrement des informations exclusives introuvables ailleurs, grâce à son vaste réseau de sources au sein des pouvoirs publics, des services de renseignement et de la communauté de la recherche en sécurité.
12. Briefing quotidien de SecurityWeek - Le meilleur choix pour suivre les menaces à destination des équipes de sécurité des entreprises
- Public : Équipes de sécurité des entreprises, RSSI, analystes SOC et architectes de sécurité
- Fréquence : Quotidienne
- Coût : Gratuit
Le briefing quotidien de SecurityWeek est une newsletter gratuite envoyée par e-mail par SecurityWeek, l’un des médias d’information sur la cybersécurité des entreprises les plus anciens, fondé en 2010.
Elle est rédigée et éditée par une équipe de journalistes spécialisés en sécurité expérimentés, dont Ryan Naraine, Eduard Kovacs et Ionut Arghire.
Pourquoi s’abonner ? Chaque numéro couvre les menaces, vulnérabilités, fuites de données et évolutions réglementaires les plus pertinentes du jour — avec une attention particulière portée à la sécurité des systèmes ICS/OT, au cloud et aux enjeux des entreprises, souvent négligés par l’actualité technologique générale. Vous aurez également accès à des chroniques d’experts et serez informé en avant-première des événements professionnels de SecurityWeek, ce qui peut s’avérer utile si vous êtes RSSI ou responsable de la sécurité expérimenté.
C’est une excellente base quotidienne si vous souhaitez bénéficier d’une couverture étendue de la sécurité des entreprises sans devoir surveiller vous-même plusieurs sources d’information.
13. Help Net Security - Le meilleur choix pour un tour d’horizon mondial de l’actualité de la cybersécurité
- Public : Professionnels de la sécurité, responsables et RSSI d’organisations internationales
- Fréquence : Quotidienne, hebdomadaire, bimensuelle ou mensuelle (selon les préférences du lecteur)
- Coût : Gratuit
Help Net Security est une publication indépendante consacrée à la cybersécurité, fondée en 1998, ce qui en fait l’une des sources du domaine fonctionnant sans interruption depuis le plus longtemps, sous la direction d’une équipe éditoriale dédiée dirigée par la rédactrice en chef Zeljka Zorz.
Elle propose un ensemble de newsletters que vous pouvez combiner — quotidiennes, hebdomadaires, bimensuelles et mensuelles — afin de vous abonner au rythme qui correspond le mieux à votre flux de travail.
Pourquoi s’abonner ? Le contenu couvre les actualités de dernière minute, les analyses techniques approfondies, les avis d’experts et les analyses destinées aux responsables, ce qui le rend utile que vous travailliez directement au sein d’un SOC ou que vous occupiez un poste de RSSI. Je recommande tout particulièrement la newsletter (IN)SECURE, qui présente deux fois par mois une sélection de la rédaction et propose généralement une analyse plus approfondie qu’un simple condensé d’actualités.
14. Newsletter CISO Series - Idéale pour les commentaires pleins d’esprit sur le leadership en matière de sécurité
- Public : RSSI, responsables de la sécurité et fournisseurs de solutions de cybersécurité
- Fréquence : Toutes les deux semaines
- Coût : Gratuit
La newsletter CISO Series est le complément par e-mail du réseau de médias CISO Series, produit par le journaliste technologique chevronné David Spark, avec ses coanimateurs Andy Ellis et Steve Zalewski.
Elle récapitule les épisodes de podcasts et les événements en direct de chaque semaine, notamment les émissions Defense in Depth et Cyber Security Headlines, avec un ton volontairement direct et teinté d’humour qui la distingue des simples résumés d’actualité.
Pourquoi s’abonner ? Ce qui rend cette newsletter réellement différente, c’est l’importance qu’elle accorde aux frictions entre les professionnels de la sécurité et les fournisseurs : elle considère cette relation comme un sujet à part entière, et non comme un simple bruit de fond. Si vous êtes RSSI ou responsable de la sécurité et êtes régulièrement en contact avec des fournisseurs, vous trouverez son point de vue rafraîchissant par son honnêteté.
Je vous recommande également de consulter la newsletter complémentaire Cyber Security Headlines, publiée en semaine, si vous souhaitez recevoir chaque jour un résumé rapide de l’actualité en complément du format hebdomadaire.
15. Return on Security - Idéale pour l’actualité économique et des marchés de la cybersécurité
- Public : Responsables de la sécurité, RSSI, fondateurs et investisseurs en cybersécurité
- Fréquence : Hebdomadaire
- Coût : Gratuit
Return on Security est un bulletin hebdomadaire sur le marché de la cybersécurité, entièrement rédigé par Mike Privette, un ancien RSSI qui se présente comme « L’économiste de la cybersécurité ». Chaque édition couvre les levées de fonds, les opérations de fusion-acquisition et les évolutions du marché : il s’agit d’intelligence économique, et non d’alertes sur les menaces.
Pourquoi s’abonner ? Si vous êtes un responsable de la sécurité et devez comprendre la direction que prend le secteur — quels fournisseurs obtiennent des financements, quelles catégories se consolident et ce que les signaux plus larges du marché impliquent pour vos décisions — cette newsletter est l’une des rares à traiter ces questions avec sérieux.
Mike rédige lui-même l’intégralité du contenu, ce qui confère à l’analyse un point de vue cohérent, éclairé par la pratique, plutôt qu’une voix éditoriale générique. Je recommande tout particulièrement les analyses approfondies en format long, en complément du bulletin hebdomadaire ; des articles comme son bilan annuel du marché de la cybersécurité vont bien au-delà de ce qu’un résumé de 5 minutes peut couvrir.
16. CloudSecList - Idéale pour la recherche en sécurité cloud et les mises à jour des outils
- Public : Ingénieurs, responsables et dirigeants techniques de la sécurité cloud dans le monde entier
- Taille : Plus de 12 000 membres
- Fréquence : Hebdomadaire
- Coût : Gratuit
CloudSecList est une newsletter hebdomadaire sur la sécurité cloud, personnellement sélectionnée par Marco Lancini depuis 2019. Elle compte désormais plus de 300 éditions envoyées chaque dimanche à plus de 12 000 abonnés. Elle couvre la recherche en sécurité cloud, les outils et les mises à jour des fournisseurs pour AWS, Azure, GCP et Kubernetes.
Pourquoi s’abonner ? Chaque lien inclus par Marco est un contenu qu’il a lu et vérifié personnellement — il n’y a ni agrégation RSS ni résumé automatisé. Vous bénéficiez donc du jugement d’un praticien sur ce qui mérite réellement votre temps. La couverture s’étend aux analyses techniques approfondies, aux nouveaux outils offensifs et défensifs, ainsi qu’aux nouveautés en matière de sécurité proposées par les fournisseurs de cloud, ce qui la rend utile que vous travailliez directement dans le cloud ou que vous dirigiez une fonction de sécurité cloud.
Quelle est la prochaine étape ?
Développez votre activité SaaS et vos compétences en leadership. Abonnez-vous à notre newsletter pour découvrir les dernières informations de la part de CTO et de futurs leaders technologiques. Nous vous aiderons à développer votre activité plus intelligemment et à renforcer votre leadership grâce à des guides, des ressources et des stratégies proposés par des experts de premier plan !
