ESET araştırmacıları, 2025 sonbaharında keşfettikleri Cereal araç setinin, Exchange'in EdgeTransport.exe sürecine enjekte olarak çalıştığını ve normal e-posta akışını kesintiye uğratmadan belge ekli mesajları hedeflediğini belirledi. Araç seti, komutları bellekte çalıştıran CerealRunner ve şifreli web istekleriyle iletişim kuran CerealNeuron bileşenlerini içeriyor; harici bir komut-kontrol altyapısı kullanılmadığı için sadece ele geçirilen sunucu kontrol noktası oluyor.