RecodeX 重构消息，安全研究人员披露，八张CA证书的私钥已遭泄露，持有这些私钥的攻击者可为任意域名签发看似合法的证书，从而实施中间人攻击、冒充任意网站。此类泄露直接动摇了HTTPS信任链的基础，受影响证书需被吊销并列入浏览器黑名单。目前尚未公布涉事CA机构的具体名单及泄露途径。