Спасибо Комодо, он выдал иранским хакерам ssl-сертификаты к вот такому списку ресурсов:

login.live.com
mail.google.com
www.google.com
login.yahoo.com (3 certificates)
login.skype.com
addons.mozilla.org

И считает себя невиновным ни в чём. Хотя за такое надо лицензии лишать. К счастью, Мозилла, Гугл и Майкрософт выпустили сегодня обновления. Но ведь многие пользователи не получают такие апдейты. В результате они могут зайти на поддельные сайты и совершенно не будут знать о том, что они левые.