GoDaddy in the News (Good and Bad), Campanha “Welcome Web Creators” da Elementor ️ Dezembro 2021 WordPress News com CodeinWP

Esta é a edição de dezembro de 2021 de “Este mês no WordPress com CodeinWP”.

Estamos de volta com mais uma dose de notícias e análises do WordPress.

Este mês, o GoDaddy foi bastante noticiado. Eles fizeram uma grande aquisição no espaço de hospedagem gerenciada do WordPress, mas também tinham uma vulnerabilidade em sua própria hospedagem gerenciada do WordPress que poderia colocar milhões (!) de sites WordPress em risco.

Além disso, recebemos a notícia de que o WordPress 5.9 não chegará em 2021. Em vez disso, será adiado até janeiro de 2022 para dar à equipe mais tempo para implementar os principais recursos de edição do site completo.

Por fim, falaremos sobre as ofertas do WordPress Black Friday e o novo impulso de marketing do Web Creators da Elementor.

O ano é 2023. Todas as empresas de hospedagem, temas e plugins do WordPress agora são de propriedade de uma das cinco entidades:

1. Automático
2. Vai Papai
3. WPBeginner/Awesome Motive
4. Liquid Web/StellarWP
5. Motor WP

Ok, talvez isso seja um pouco hiperbólico. Mas o trem de aquisição do WordPress não mostrou sinais de desaceleração, já que novembro acabou de ver uma das maiores aquisições de todos os tempos no espaço do WordPress.

Em 11 de novembro, a GoDaddy anunciou que havia adquirido a Pagely. Pagely é um dos hosts mais conhecidos no espaço e a primeira empresa a se chamar de “hospedagem gerenciada do WordPress” e definir o que esse termo significa (uma definição que muitos hosts estenderam tanto que é quase sem sentido).

A aquisição parece estar focada no uso do Pagely e sua experiência para lançar um novo produto WooCommerce SaaS, o que faz sentido, pois a GoDaddy já possui sua própria linha de hospedagem WordPress gerenciada com milhões de clientes (mais sobre isso a seguir!).

Esta é uma das maiores aquisições de hospedagem WordPress que eu posso pensar; lá em cima com o WP Engine adquirindo o Flywheel em 2019. Não tenho certeza se o Flywheel é maior que o Pagely ou não.

Se você quiser ir além dos anúncios de relações públicas, Joshua Strebel, ex-CEO e cofundador da Pagely, compartilhou seus pensamentos no blog Pagely.

Em suas palavras:

Embora eu esteja feliz por toda a equipe do Pagely (muitos dos quais provavelmente estão olhando para algumas contas bancárias gordas), ainda é um pouco triste ver outra grande empresa independente ser engolida por um dos grandes jogadores.

Ainda há espaço no WordPress para lojas pequenas e independentes? Bem, sim, mas parece estar ficando um pouco menor a cada dia.

Além disso, as novas lojas que estão começando acharão mais difícil do que nunca quando forem forçadas a competir com as grandes marcas em marketing e SEO desde o primeiro dia.

Por exemplo, será difícil classificar nos SERPs quando toda a primeira página é dominada por marcas Awesome Motive.

Ah, e enquanto estamos nessa nota, a Liquid Web/StellarWP também adquiriu a Modern Tribe, uma agência WordPress, em novembro. Isso conclui o trabalho que a Liquid Web iniciou quando adquiriu o The Events Calendar no início de 2021 (um plug-in desenvolvido pela Modern Tribe).

Além da aquisição da Pagely, a GoDaddy também foi notícia por um motivo menos positivo – uma enorme vulnerabilidade no produto de hospedagem WordPress gerenciado da GoDaddy.

É importante notar que isso não era uma vulnerabilidade no próprio WordPress. Em vez disso, foi especificamente uma vulnerabilidade na plataforma de hospedagem WordPress gerenciada da GoDaddy.

No entanto, a vulnerabilidade ainda afetou mais de 1,2 milhão de contas de hospedagem no GoDaddy, o que significa que vários milhões de sites WordPress podem ser afetados.

Então – o que deu errado? Bem, o GoDaddy na verdade não foi especialmente acessível aqui, para ser honesto. Eles fizeram o anúncio como parte de uma divulgação à Securities and Exchange Commission (SEC) porque a GoDaddy é uma empresa de capital aberto.

Eles disseram que alguém tinha uma senha comprometida que conseguiu acessar o sistema da GoDaddy para acessar ainda mais as seguintes informações:

• E-mails e números de clientes
• Senha de administrador original do WordPress quando o site foi provisionado (se as pessoas não alterassem sua senha, essa ainda seria a senha ativa)
• SFTP e nomes de usuário/senhas de banco de dados (isso é um grande negócio, pois essencialmente deu ao agente malicioso acesso total aos sites do WordPress hospedados na plataforma)
• Chaves privadas SSL para alguns clientes ativos

A violação ocorreu em 6 de setembro, mas não foi detectada até 17 de novembro, o que significa que o agente malicioso teve mais de dois meses para sair e fazer coisas desagradáveis.

Se você usa a hospedagem gerenciada do WordPress da GoDaddy, você absolutamente vai querer proteger seus sites e assumir que você foi comprometido até que você possa verificar o contrário.

Acessar esses tipos de senhas de chave é uma vulnerabilidade bastante grande, o que levou a equipe do Wordfence a investigar como um agente malicioso teria conseguido isso.

O que o Wordfence descobriu é que eles conseguiram visualizar sua própria senha SFTP no painel do GoDaddy, o que não deveria ser possível se a senha estivesse armazenada corretamente.

Essencialmente, isso significa que o GoDaddy foi:

1. Armazenar as senhas como texto simples.
   OU
2. Armazenar as senhas em outro formato facilmente reversível.

De qualquer forma, isso é um grande não-não em segurança cibernética.

Embora o GoDaddy tenha redefinido os nomes de usuário e senhas de todas as contas, o agente malicioso ainda tinha mais de dois meses em que poderia ter feito alterações maliciosas.

Eu recomendo ler a postagem do Wordfence para saber mais sobre o ataque e quais etapas você deve seguir se estiver hospedando com o GoDaddy.

Finalmente, há uma última notícia aqui. Depois que a violação foi relatada inicialmente, a GoDaddy ampliou o escopo dos serviços afetados para os seguintes hosts que revendem o produto de hospedagem WordPress gerenciado da GoDaddy:

• tsoHost
• Modelo de mídia
• 123Reg
• Fábrica de domínio
• Internet do coração
• Anfitrião da Europa

À medida que passamos por outra Black Friday e Cyber ​​Monday, tem havido muita conversa sobre se vale ou não a pena para as empresas WordPress executarem negócios na Black Friday.

Algumas pessoas, como o cofundador da Kinsta, Tom Zsomborgi, são fortemente contra esses tipos de estratégias de desconto, enquanto muitas outras empresas do WordPress apostam tudo nas ofertas da Black Friday.

Este ano, decidimos não realizar uma venda de Black Friday para nossa marca irmã, Themeisle. Você pode ler os pensamentos de Ionut aqui, mas a ideia básica é que Themeisle prefere se concentrar na criação de produtos que as pessoas adoram e continuam usando do que em atrair clientes com ofertas chamativas.

Não se trata apenas disso, no entanto. É também uma questão da eficácia geral das ofertas da Black Friday.

As ofertas da Black Friday geram muitas vendas durante a Black Friday? Sem dúvida assim. No entanto, isso pode não estar dizendo toda a verdade. Se você diminuir o zoom e observar prazos mais amplos, a diferença nas vendas não é tão perceptível, de acordo com Ionut.

A hipótese de Ionut é que muitas pessoas que compraram algumas semanas antes acabam esperando a venda da Black Friday. Ou seja, não são “novas vendas”, são vendas que você teria de qualquer maneira, mas que atrasaram o tempo de compra para coincidir com a Black Friday.

Curiosamente, notei o mesmo comportamento em mim, e talvez você o veja em si mesmo. Algumas semanas atrás, eu estava planejando comprar o plugin Novashare de Brian Jackson. Mas em vez de pegá-lo então, achei melhor esperar até o acordo. O mesmo vale para as ferramentas de SEO da Mangools, Black Friday. Eu precisava de uma ferramenta de SEO semanas atrás, mas pensei em adiar até a Black Friday.

Minhas anedotas significam que as vendas do WordPress Black Friday são inúteis? Obviamente não. Mas isso significa que você pode querer investigar os dados e ver se as ofertas da Black Friday são realmente tão benéficas quanto você pensava.

Ou você sempre pode seguir uma estratégia diferente e aumentar seus preços antes da Black Friday para criar uma venda “falsa”. Isso é uma piada – não faça isso – não é muito legal (e talvez contra as regras da FTC se você estiver nos EUA).

Este é mais interessante do que super digno de nota, mas a Elementor acaba de lançar uma nova campanha chamada Welcome Web Creators, focada em alcançar todos os diferentes tipos de pessoas que constroem sites.

A acompanhar está um vídeo de introdução com valores de produção muito elevados. Definitivamente, não parece algo para um software de código aberto – parece que pode ir de igual para igual com os anúncios que o Wix está executando.

A Elementor também pesquisou mais de 1.000 criadores como parte da campanha, com alguns resultados interessantes, como 67% dos entrevistados que encontraram um aumento em seus negócios desde o início da pandemia.