Um unter Debian automatisch Sicherheitsupdates einzuspielen sind zumindest folgende Schritte nötig:

apt-get install unattended-upgrades apt-listchanges
dpkg-reconfigure -plow unattended-upgrades