Kan ik PDFs uploaden?
In maart 2021 werd bij de jaarlijkse pen&hack test geconstateerd dat PDFs mogelijk javascript-code kunnen bevatten die gevaarlijk kunnen zijn als de ontvanger de PDF opent. We hebben daarop het uploaden van PDFs in MailingLijst tijdelijk geblokkeerd. Onze virusscanners herkennen een "foute" PDF nog niet en we kunnen PDFs nog niet scannen/analyseren op de aanwezigheid van de code. Het is echter alleen mogelijk om een dergelijke PDF te uploaden als je ook ingelogd bent in MailingLijst. Het risico is in het test-rapport naar "laag" gezet.
Het is dus zeer belangrijk dat je PDFs die je deelt goed controleert op betrouwbaarheid. Om eea nog veiliger te maken kun je 2FA activeren op je account zodat kwaadwillenden via de inlog-procedure geen toegang hebben tot je documenten-folder.