अक्तूबर 2005 में, माईस्पेस की साइट डिज़ाइन में एक दोष का, सेमी द्वारा प्रथम स्व-प्रसारित क्रॉस-साइट स्क्रिप्टिंग (XSS) वॉर्म बनाने के लिए दुरुपयोग किया गया। MSNBC ने रिपोर्ट दी कि "सामाजिक नेटवर्किंग साइटें, जैसे माईस्पेस, स्पाईवेयर के लिए एक अड्डा बनता जा रहा है" और "संक्रमण दरों में वृद्धि जारी है, आंशिक रूप से MySpace.com जैसी सामाजिक नेटवर्किंग साइटों की बढ़ती लोकप्रियता को धन्यवाद." इसके अलावा, उपयोगकर्ता पृष्ठों का अनुकूलन, वर्तमान में कुछ विशिष्ट HTML के प्रवेशन की अनुमति देता है जिसे फ़िशिंग उपयोगकर्ता प्रोफ़ाइल बनाने के लिए तैयार किया जा सकता है, इस प्रकार पते के रूप में MySpace.com डोमेन को रखा जा सकता है।
हाल ही में, फ़िशिंग के परिणामस्वरूप जो बुलेटिन थे उन पर स्पैम पाया गया। उपयोगकर्ताओं ने अपने माईस्पेस मुखपृष्ठ पर ऐसे बुलेटिन देखे जो उन्होंने पोस्ट नहीं किये थे और बाद में उन्हें महसूस हुआ कि वे फिशिंग का शिकार हुए हैं। बुलेटिन में एक विज्ञापन है जो एक नकली लॉगिन स्क्रीन के लिए एक लिंक प्रदान करता है और उन्हें अपना माईस्पेस ई-मेल और पासवार्ड टाइप करने के लिए झांसा देता है।

प्रोफ़ाइल सामग्री से ही संबंधित अन्य सुरक्षा आशंकाएं भी मौजूद हैं। उदाहरण के लिए, वीडियो को शामिल करना, सभी प्रारूप क्षमताओं और कार्यों को पृष्ठ पर इस्तेमाल किये जाने की स्वाभाविक रूप से अनुमति देता है। इसका एक प्रमुख उदाहरण दिसंबर 2006 के मामले में देखने को मिला, जब एम्बेडेड क्विकटाइम वीडियो को JavaScript फ़ाइलों तक पहुंच वाले हाइपरलिंक के साथ दिखाया गया, जिसे उपयोगकर्ता द्वारा एक "फिश्ड प्रोफ़ाइल पेज' पर जाकर चलाया जा सकता था, या कुछ मामलों में एक उपयोगकर्ता के "अबाउट मी" को साइट पर कहीं और देखते हुए. ऐसे प्रयोक्ता जो अपनी लॉगिन जानकारी को, प्रकट होने वाले एक नकली लॉगिन बार में दर्ज करेंगे, वे भी फिशिंग के शिकार हो जायेंगे और उनके खाते का प्रयोग अन्य सदस्यों को अवांछनीय ई-मेल भेजने के लिए किया जाएगा, इस प्रकार यह इस सुरक्षा समस्या फैलेगी.

माईस्पेस के फ़िशिंग विरोधी और स्पैम विरोधी उपायों को भी इस समस्या के दुष्प्रभाव का सामना करना पड़ा है। माईस्पेस ने 2007 में कुछ ऐसे परिवर्तन किये जिससे प्रोफाइल पर बाह्य लिंक को <nowiki>http://msplinks.com</nowiki> के माध्यम से पुनः निर्देशित किया जाएगा. उदाहरण के लिए, <nowiki>http://en.wikipedia.org</nowiki> बदल कर <nowiki>http://www.msplinks.com/MDFodHRwOi8vZW4ud2lraXBlZGlhLm9yZw==</nowiki> हो जाएगा.(नया लिंक Base64 कोडिंग द्वारा निर्धारित होगा, क्योंकि लिंक को वापस अपने मूल URL में डीकोड करने के तरीके मौजूद हैं।) माईस्पेस कर्मचारी, संभावित खतरनाक लिंक को निष्क्रिय करने में सक्षम होंगे. (परिवर्तित लिंक तभी काम करेगा जब HTTP रेफरर एक माईस्पेस पृष्ठ है; अन्यथा यह लिंक निष्क्रिय हो जाएगा.) इस कदम की आलोचना की गई है, क्योंकि यह प्रोफ़ाइल संपादन को मुश्किल करता है और स्पैमर को रोकने के लिए कुछ नहीं करता है। फरवरी 2008 में, माईस्पेस ने प्रणाली को इस रूप में बदल दिया कि जो उपयोगकर्ता ऐसे लिंक पर क्लिक करेंगे (व्हाईटलिस्ट वाले डोमेन जैसे विकिपीडिया और यूट्यूब को छोड़कर), उन्हें एक चेतावनी मिलेगी कि वे MySpace.com डोमेन को छोड़ रहे हैं। यथा मार्च 2008, इस "सुविधा" को ब्लॉगों के लिए भी बढ़ा दिया गया है, हालांकि पिछली ब्लॉग प्रविष्टियां अप्रभावित रहती थीं जब तक कि उपयोगकर्ता उन्हें अद्यतन न करे.

जनवरी 2008 में, अमेरिका के 49 राज्यों के अटोर्नी जनरलों ने माईस्पेस और अन्य सेवाओं के लिए ऑनलाइन सुरक्षा के लिए दिशा-निर्देश लिखे. उनमें शामिल था सामाजिक नेटवर्किंग सेवाओं पर प्रतिबंधित व्यवहार.

26 जनवरी 2008 को, 567,000 से अधिक माईस्पेस उपयोगकर्ताओं की निजी तस्वीरों को एक बग का उपयोग करते हुए डाउनलोड किया गया, यह बग यूट्यूब पर प्रकाशित और पाइरेटबे टौरेंट साइट पर डाउनलोड के लिए डाला गया था।

सुरक्षा
टिप्पणियां
मूड्स
कंपनी के इतिहास पर विवाद