GoDaddy in the News（Good and Bad）、Elementorによる「WelcomeWebCreators」キャンペーン️2021年12月WordPress News w / CodeinWP

これは、「今月のWordPressとCodeinWP」の2021年12月版です。

WordPressのニュースと分析をもう一度お届けします。

今月、GoDaddyはニュースにかなり登場しました。 彼らはマネージドWordPressホスティングスペースで大規模な派手な買収を行いましたが、独自のマネージドWordPressホスティングにも脆弱性があり、数百万（！）のWordPressサイトを危険にさらす可能性がありました。

それを超えて、WordPress5.9は結局2021年には登場しないというニュースを受け取りました。 代わりに、チームが主要なフルサイト編集機能を実装するためのより多くの時間を与えるために、2022年1月まで延期されます。

最後に、WordPressブラックフライデーの取引とElementorの新しいWebCreatorsマーケティングの推進についてお話します。

年は2023年です。すべてのWordPressホスティング会社、テーマ、プラグインは現在、次の5つのエンティティのいずれかによって所有されています。

1. Automattic
2. GoDaddy
3. WPBeginner / Awesome Motive
4. リキッドウェブ/StellarWP
5. WPエンジン

さて、多分それは少し双曲線です。 しかし、11月にWordPressの分野でこれまでで最大の買収の1つが見られたため、WordPressの買収トレインは減速の兆しを見せていません。

11月11日、GoDaddyはPagelyを買収したと発表しました。 Pagelyは、この分野で最も有名なホストの1つであり、実際に「マネージドWordPressホスティング」と呼び、その用語の意味を定義した最初の企業です（多くのホストがこれまで拡張してきた定義で、ほとんど意味がありません）。

この買収は、Pagelyとその専門知識を使用して新しいWooCommerce SaaS製品を立ち上げることに焦点を当てているようです。これは、GoDaddyがすでに数百万の顧客を抱える独自のマネージドWordPressホスティングラインを持っているためです（詳細は次へ！）。

これは、私が考えることができる絶対最大のWordPressホスティング買収の1つです。 2019年にWPエンジンがFlywheelを買収しました。FlywheelがPagelyよりも大きいかどうかはわかりません。

PRの発表を超えたい場合は、Pagelyの元CEO兼共同創設者であるJoshuaStrebelがPagelyブログで彼の考えを共有しました。

彼の言葉で：

Pagelyチーム全体（その多くはおそらくいくつかの太った銀行口座を調べています）には満足していますが、別の大規模な独立企業が大手企業の1つに飲み込まれているのを見るのは少し悲しいことです。

WordPressには、小さな独立したショップのためのスペースがまだありますか？ ええ、そうですが、毎日少しずつ小さくなっているようです。

さらに、新しいショップが始まったとき、彼らは最初からマーケティングとSEOで大手ブランドと競争することを余儀なくされたとき、これまで以上にそり滑りが難しいことに気付くでしょう。

たとえば、最初のページ全体がAwesome Motiveブランドによって支配されている場合、SERPでランク付けするのは困難になります。

ああ、そして私たちがこのメモを書いている間、Liquid Web/StellarWPは11月にWordPressエージェンシーであるModernTribeも買収しました。 これで、LiquidWebが2021年の初めにTheEvents Calendar（Modern Tribeによって開発されたプラグイン）を取得したときに開始したジョブが終了します。

Pagelyの買収に加えて、GoDaddyは、それほど前向きな理由ではなく、GoDaddyのマネージドWordPressホスティング製品に大きな脆弱性があるという理由でニュースになりました。

これはWordPress自体の脆弱性ではないことに注意することが重要です。 代わりに、それは特にGoDaddyのマネージドWordPressホスティングプラットフォームの脆弱性でした。

ただし、この脆弱性はGoDaddyの120万を超える大規模なホスティングアカウントに影響を及ぼしました。つまり、数百万のWordPressサイトが影響を受ける可能性があります。

それで–何が悪かったのですか？ 正直なところ、GoDaddyは実際には特にここに来ることはありませんでした。 GoDaddyは上場企業であるため、証券取引委員会（SEC）への開示の一環として発表を行いました。

彼らは、誰かがGoDaddyのシステムにアクセスして、次の情報にさらにアクセスすることができる、侵害されたパスワードを持っていると述べました。

• メールアドレスと顧客番号
• サイトがプロビジョニングされたときの元のWordPress管理者パスワード（ユーザーがパスワードを変更しなかった場合、これは引き続きアクティブなパスワードになります）
• SFTPとデータベースのユーザー名/パスワード（これは、悪意のある攻撃者にプラットフォームでホストされているWordPressサイトへのフルアクセスを本質的に与えたため、非常に大きな問題です）
• 一部のアクティブな顧客向けのSSL秘密鍵

違反は9月6日に発生しましたが、11月17日まで発見されませんでした。つまり、悪意のある攻撃者は2か月以上、たむろして厄介なことをしていました。

GoDaddyのマネージドWordPressホスティングを使用している場合は、サイトのセキュリティ保護を絶対に検討し、他の方法で確認できるまで、侵害されたと想定する必要があります。

これらのタイプのキーパスワードへのアクセスは非常に大きな脆弱性であり、Wordfenceチームは悪意のある攻撃者がこれをどのように達成したかを掘り下げました。

Wordfenceが発見したのは、GoDaddyダッシュボードで自分のSF​​TPパスワードを表示できたということです。これは、パスワードが適切に保存されている場合は表示されないはずです。

基本的に、これはGoDaddyが次のいずれかであったことを意味します。

1. パスワードをプレーンテキストとして保存します。
   また
2. 簡単に元に戻せる別の形式でパスワードを保存する。

いずれにせよ、これはサイバーセキュリティでは大したことではありません。

GoDaddyはすべてのアカウントのユーザー名とパスワードをリセットしましたが、悪意のある攻撃者は2か月以上、悪意のある変更を加える可能性がありました。

Wordfenceの投稿を読んで、攻撃の詳細と、GoDaddyでホスティングしている場合に実行する必要のある手順を確認することをお勧めします。

最後に、ここに最後のニュースがあります。 違反が最初に報告された後、GoDaddyは、影響を受けるサービスの範囲を、GoDaddyのマネージドWordPressホスティング製品を再販する次のホストに拡大しました。

• tsoHost
• メディアテンプレート
• 123Reg
• ドメインファクトリー
• ハートインターネット
• ホストヨーロッパ

別のブラックフライデーとサイバーマンデーを通り過ぎると、WordPressビジネスがブラックフライデーの取引を実行する価値があるかどうかについて多くの話がありました。

Kinstaの共同創設者であるTomZsomborgiのような一部の人々は、これらのタイプの割引戦略に強く反対していますが、他の多くのWordPress企業はブラックフライデーの取引に全面的に参加しています。

今年は、姉妹ブランドのThemeisleのブラックフライデーセールを実施しないことにしました。 Ionutの考えはここで読むことができますが、基本的な考え方は、Themeisleは、派手な取引で顧客を引き付けることよりも、人々が愛し、使い続ける製品の作成に焦点を当てることです。

しかし、それだけではありません。 また、ブラックフライデーの取引の全体的な有効性の問題でもあります。

ブラックフライデーの取引は、ブラックフライデーの間に多くの売り上げを促進しますか？ 間違いなくそうです。 しかし、それは完全な真実を語っていないかもしれません。 Ionutによると、ズームアウトしてより広い時間枠を見ると、売上の違いは実際にはそれほど目立たないという。

Ionutの仮説は、数週間前に購入したであろう多くの人々が、ブラックフライデーのセールを待つことになってしまうというものです。 つまり、これらは「新規販売」ではなく、とにかく得られるであろう販売ですが、ブラックフライデーと一致するように購入時間を遅らせました。

ちなみに、私は自分自身でも同じ行動に気づきました。おそらくあなたはそれを自分自身で見るでしょう。 数週間前、私はブライアンジャクソンのNovashareプラグインを購入することを計画していました。 しかし、それを手に入れるのではなく、取引まで待つほうがよいと思いました。 同じことがMangoolsSEOツールのブラックフライデー取引にも当てはまります。 数週間前にSEOツールが必要でしたが、ブラックフライデーまで延期すると思いました。

私の逸話は、WordPressブラックフライデーの売上が無価値であることを意味しますか？ 明らかにそうではありません。 しかし、それはあなたがデータを掘り下げて、ブラックフライデーの取引があなたが思ったほど本当に有益であるかどうかを見たいかもしれないことを意味します。

または、いつでも別の戦略でブラックフライデーの前に価格を上げて「偽の」セールを作成することができます。 それは冗談です-それをしないでください-それは本当にいいことではありません（そしてあなたが米国にいるならおそらくFTCの規則に反します）。

これは非常に注目に値するよりも興味深いものですが、Elementorは、Webサイトを構築するさまざまなタイプの人々すべてにリーチすることに焦点を当てたWelcomeWebCreatorsという新しいキャンペーンをリリースしました。

それに付随するのは、非常に高い制作価値のある紹介ビデオです。 それは間違いなくオープンソースのソフトウェアのようには見えません–Wixが実行している広告とつま先で行くことができるように見えます。

Elementorはまた、キャンペーンの一環として1,000人を超えるクリエイターを調査し、パンデミックが始まってから67％の回答者がビジネスの増加を見つけたなど、興味深い結果が得られました。