八张CA证书私钥泄露，任何攻击者都可冒充任意域名

📋总体概括

安全研究人员披露八张证书颁发机构（CA）根证书的私钥遭泄露，攻击者可据此伪造任意域名的可信证书，实施中间人攻击。受影响范围覆盖全球数十亿老旧设备与未更新的软件安装——由于这些旧系统无法识别被撤销的证书，即便厂商已发布修复，风险仍长期存在。此类泄漏可能源于源码仓库或固件中硬编码的测试密钥被复用。事件凸显了根证书生命周期管理与旧设备安全更新的结构性难题，用户与运维方需立即检查并更新证书信任库。