Внимание!
Украинские IT массового взламывают сайты. Удаляют папку bitrix и заменяют index.php файл в корне сайта на:
Советую всем сделать резервную копию сайта, поменять пароли от хостинга, ftp/sftp и от административной панели сайта на более сложный.
Если у вас есть модуль "vote", он имеет уязвимость и злоумышленники пользуются этим, советую его на данный момент удалить, в будущем если 1С-Битрикс поправит защиту, то после обновления модуль "vote" вновь появится.
В случае взлома вашего сайта, к сожалению восстановить его практически не возможно, так как удаляется важная папка "bitrix" и остается только восстанавливать из резервной копии.
Дописка к статье:
Нашел очень интересную статью про предотвращение данного взлома, переписывать не стал, а просто впишу ссылку: https://telegra.ph/hck-bx-0526-05-26