Um unter Debian automatisch Sicherheitsupdates einzuspielen sind zumindest folgende Schritte nötig:
apt-get install unattended-upgrades apt-listchanges dpkg-reconfigure -plow unattended-upgrades
In der /etc/apt/apt.conf.d/50unattended-upgrades kann man auch einen automatischen Reboot triggern.