Во время ручного бэкапа обнаружил, что в корне сайта появился не существующий ранее файл с каким-то левым содержимым

и у него, и у файла .htaccess дата последнего изменения поменялась на новую

своими руками я этого точно не мог сделать. ни в это время, ни до него.
сравнив содержимое со старой копией, обнаружил отличия (новые строки выделены черным):

предполагаю, что cpanel могла самовольно что-то сделать. но зачем и почему меня не спросила?
может кто-то с этим сталкивался и может прояснить ситуацию? несет ли это угрозу безопасности сайта?