サミー・カムカー

2005年10月4日、カムカーは自分のMySpaceプロフィールにXSSコードを仕込んだ。訪問者は全員が自動的に彼を友達に追加し、自分のプロフィールに「but most of all, samy is my hero」という一文を書き込まれ、そのまま次の感染源になった。約20時間で100万アカウント以上に広がり、MySpaceはサイトを停止せざるを得なかった。自己増殖型XSSワームとしては最初の大規模な事例である。カムカーは2007年に罪を認め、3年の保護観察処分を受けた。

その後は公開デモで知られるようになった。ほぼあらゆる削除手段をすり抜けるCookie「evercookie」（2010年）、マテル製のおもちゃでガレージドアを開ける「OpenSesame」、キーレスエントリーを狙う「RollJam」、ロック中のPCをUSB経由で乗っ取る「PoisonTap」（2016年）などがある。