八张CA证书私钥泄露，攻击者可冒充任意域名

📋总体概括

安全研究人员披露，八张CA根证书的私钥疑似泄露，攻击者可借此伪造任意域名的HTTPS证书，实施中间人攻击。由于这些证书广泛内置于老旧设备与旧版软件中，数十亿台无法及时更新的设备可能长期暴露在风险之下。即便部分厂商已推送修复，大量停更的嵌入式设备、工业系统和旧手机仍难以打补丁，构成广泛的信任链危机，用户需尽快更新系统与信任库。