Pilna aktualizacja bezpieczeństwa

Pilna aktualizacja bezpieczeństwa PHP – planowana przerwa w nadawaniu

Data publikacji: 21.10.2026 Dotyczy: Serwery radiowe SHOUTcast / Icecast – Castpol Radio

Szanowni Klienci,

Informujemy, że 21 października 2026 roku zespół odpowiedzialny za rozwój języka PHP opublikował krytyczne aktualizacje bezpieczeństwa usuwające dwie poważne podatności oznaczone identyfikatorami CVE-2026-109618 oraz CVE-2026-109619.

Wykryte luki, ocenione na 9,2/10 w skali CVSS 4.0, mogą w określonych warunkach umożliwić zdalne wykonanie nieautoryzowanego kodu na serwerze bez konieczności wcześniejszego uwierzytelnienia.

Dlaczego aktualizacja dotyczy serwerów radiowych?

Infrastruktura Castpol Radio wykorzystuje oprogramowanie AzuraCast uruchamiane w środowisku kontenerowym Docker.

PHP stanowi jeden z elementów środowiska aplikacyjnego AzuraCast. W przeciwieństwie do tradycyjnych instalacji systemowych aktualizacja PHP wymaga w tym przypadku wdrożenia nowych obrazów kontenerów zawierających poprawione komponenty oprogramowania.

Proces ten obejmuje pobranie zaktualizowanych obrazów, ponowne utworzenie odpowiednich kontenerów oraz uruchomienie i weryfikację usług.

Czy wystąpi przerwa w nadawaniu?

Tak. Wdrożenie aktualizacji będzie wymagało krótkiej przerwy technicznej w działaniu serwerów radiowych.

Podczas prac mogą wystąpić:

• Tymczasowe przerwanie transmisji radiowych i rozłączenie słuchaczy.
• Restart usług SHOUTcast/Icecast oraz systemu AutoDJ (Liquidsoap).
• Chwilowa niedostępność panelu zarządzania stacjami.
• Ponowne nawiązanie połączeń przez odtwarzacze i aplikacje radiowe.

Po zakończeniu prac usługi zostaną ponownie uruchomione. Nie przewidujemy konieczności ponownej konfiguracji stacji ani usunięcia zapisanych playlist lub plików muzycznych.

Kiedy zostanie przeprowadzona aktualizacja?

Obecnie oczekujemy na udostępnienie zweryfikowanych obrazów Docker zawierających niezbędne poprawki bezpieczeństwa.

Ze względu na krytyczny charakter wykrytych podatności aktualizacja zostanie przeprowadzona priorytetowo, niezwłocznie po udostępnieniu odpowiednich pakietów.

Dokładny czas niedostępności usług nie jest obecnie znany i będzie zależał od przebiegu procesu aktualizacji.

Bezpieczeństwo naszych klientów

Zapewnienie bezpieczeństwa i stabilności infrastruktury Castpol Radio pozostaje naszym priorytetem.

Przepraszamy za ewentualne niedogodności. Planowane prace są niezbędne w celu usunięcia wykrytych podatności i utrzymania odpowiedniego poziomu ochrony świadczonych usług.

Dziękujemy za wyrozumiałość.

Zespół Castpol