2011年6月28日晚，新浪微博出现异常情况，被安全专家指认为XSS攻击事件。当时，不少网友在20:00左右发现收到包含恶意链接的私信，内容涉及各类新闻标题，如“建党大业中穿帮的地方”等，并附带自动关注hellosamy账号的提示。中毒用户反映，点击链接后，微博账号会自动发布病毒信息和私信。随后，用户"安卓论坛"发布微博，指出病毒始作俑者为hellosamy账号，该账号在短时间内粉丝数量激增至3万多，主要是通过传播病毒并强制中毒用户关注。目前，hellosamy账号已被新浪微博关闭，其粉丝数可能与中毒用户数相当。微博官方表示，已修复恶意链接问题，用户信息安全不会受影响。病毒爆发的时间线显示，20:14起，许多认证用户受到影响并转发病毒。2kt中的相关页面在20:30无法访问，随后hellosamy账号也被限制访问。新浪在21:02完成了漏洞修复。专家分析，病毒利用了广场页面/pub/star的XSS漏洞，Chrome和Safari未受影响，IE和Firefox则受到影响。攻击解析中，提到攻击者可能利用有道提供的短域名，登录用户在访问恶意页面时，会自动执行JS脚本，发布微博、关注hellosamy以及发送私信。此次事件与2005年的Samy蠕虫攻击类似，但不会泄露密码，用户可通过添加黑名单或调整私信权限来避免感染。业内人士建议，尽管密码安全，但仍可采取预防措施，如避免点击私信中的链接，将私信权限设置为仅限关注者，以及中毒后立即退出登录。
