Aktualna wersja SCADvance XP
Najnowsza wersja: 5.11.3.
Data wydania: 26.10.2026
ICsec S.A., producent systemu SCADvance XP, zaleca korzystanie z najnowszej wspieranej wersji oprogramowania. Regularne aktualizacje zapewniają dostęp do poprawek bezpieczeństwa, usprawnień działania i nowych funkcjonalności. Pomagają również ograniczać ryzyko związane ze znanymi podatnościami.
Jak zaktualizować system?
Aby zaktualizować SCADvance XP, skontaktuj się z partnerem ICsec, który przeprowadził wdrożenie systemu w Twojej organizacji. Partner pomoże zweryfikować zainstalowaną wersję, dostępność aktualizacji oraz zaplanować jej przeprowadzenie.
Jeśli nie wiesz, który partner odpowiada za Twoje wdrożenie, skontaktuj się bezpośrednio z nami pisząc na adres: support@icsec.pl.
Ze względu na specyfikę środowisk OT zalecamy planowanie aktualizacji z uwzględnieniem wymagań dotyczących ciągłości działania i procedur obowiązujących w organizacji.
Historia aktualizacji bezpieczeństwa
Poniższe zestawienie przedstawia liczbę podatności bezpieczeństwa usuniętych w poszczególnych wersjach SCADvance XP, z podziałem na poziomy istotności według CVSS.
| WERSJA |
DATA WYDANIA |
STATUS |
KRYTYCZNE |
WYSOKIE |
SREDNIE |
NISKIE |
| 5.11.3 |
26.10.2026 |
Zalecana |
NIE |
NIE |
NIE |
NIE |
| 5.11.2 |
13.10.2026 |
Wspierana |
NIE |
NIE |
NIE |
NIE |
| 5.11.1 |
01.10.2026 |
Wspierana |
NIE |
NIE |
NIE |
NIE |
| 5.11.0 |
21.09.2026 |
Wspierana |
NIE |
NIE |
NIE |
NIE |
| 5.10.0 |
21.07.2026 |
Wspierana |
NIE |
NIE |
NIE |
NIE |
Korzystasz ze starszej wersji?
Jeśli Twoja wersja SCADvance XP nie znajduje się w powyższym zestawieniu, skontaktuj się z nami lub partnerem wdrożeniowym. Pomożemy ustalić status wsparcia danej wersji, dostępność aktualizacji oraz zalecany sposób postępowania.
Szczegółowe informacje o podatnościach (CVE)
W trosce o bezpieczeństwo środowisk OT oraz zgodnie z zasadami skoordynowanego ujawniania informacji o podatnościach, na tej stronie publikujemy zbiorcze informacje o poprawkach bezpieczeństwa.
Szczegółowe informacje dotyczące konkretnych podatności, w tym identyfikatory CVE (jeśli zostały nadane), udostępniamy zweryfikowanym klientom i autoryzowanym partnerom ICsec na indywidualny wniosek..
Takie podejście pozwala przekazywać informacje niezbędne do oceny ryzyka i planowania aktualizacji z zachowaniem odpowiedniej kontroli nad dystrybucją szczegółowych danych technicznych.
Aby uzyskać szczegółowe informacje, napisz na adres: security@icsec.pl.
Polityka skoordynowanego ujawniania podatności ICsec S.A. (Wersja 1.0)
- Zakres. Platforma SCADvance XP – sondy [X1, X2, HSS], serwer analityczny, oprogramowanie i firmware, łącznie z zawartymi w nich komponentami stron trzecich – oraz kanały dystrybucji aktualizacji ICsec.
- Jak zgłosić. E-mail: security@icsec.pl lub telefon: +48 506 931 953 (dni robocze, [8:00–16:00]). Prosimy podać produkt i wersję, opis podatności i jej wpływ, kroki odtworzenia oraz dane kontaktowe. Zgłoszenia przyjmujemy po polsku lub angielsku.
- Nasze zobowiązania. Potwierdzamy odbiór w ciągu 3 dni roboczych, przekazujemy wstępną ocenę w ciągu 10 dni roboczych i informujemy o postępach. Potwierdzone podatności usuwamy bez zbędnej zwłoki.
- Ujawnienie. Termin publikacji uzgadniamy ze zgłaszającym; domyślnie wynosi on 90 dni i może zostać przedłużony ze względu na specyfikę środowisk przemysłowych. Po udostępnieniu aktualizacji publikujemy informację w tym zakresie w dedykowanej zakładce na stronie internatowej ICsec S.A..
- Prosimy. Testuj wyłącznie na własnych instancjach lub w laboratorium, a na instalacjach klientów tylko za zgodą ich operatora. Nie zakłócaj pracy systemów przemysłowych, nie pozyskuj danych ponad niezbędne minimum i nie ujawniaj informacji przed uzgodnionym terminem.
- Działanie w dobrej wierze. ICsec S.A. nie podejmie kroków prawnych wobec osób, które w dobrej wierze zgłosiły podatność i działały zgodnie z tą polityką.
- Koordynacja. Krajowym koordynatorem skoordynowanego ujawniania podatności jest CSIRT NASK (CERT Polska). ICsec S.A. zgłasza aktywnie wykorzystywane podatności zgodnie z art. 14 rozporządzenia (UE) 2024/2847 (CRA).
- Dane osobowe. Administratorem danych zgłaszającego jest ICsec S.A.: Polityka prywatności.