Ну ты спросил) например, владелец любого узла в системе ДНС может поменять ИПшник домена на свой и создать свою копию сайта (для конкретного пользователя) с любыми новостями. Может сделать это как намеренно, так и случайно. А пользователь ничего не узнает.

Провайдеры и операторы связи внедряют свою рекламу в незащищённое HTTP соединение. Сайт президента РФ не исключение, и я это видел своими глазами. Другой вопрос что лучше голый HTTP, чем MITM сертификат HTTPS.