1. Instalar los paquetes requeridos

apt-get install unattended-upgrades apt-listchanges

2. Editar el archivo de configuración

Pon las líneas de abajo dentro del archivo de configuración /etc/apt/apt.conf.d/50unattended-upgrades, todo lo que estaba originalmente dentro del archivo generado puede ser removido antes de que agregues las líneas de abajo.

Unattended-Upgrade::Origins-Pattern {
    "origin=Debian,codename=${distro_codename},label=Debian-Security";
    "origin=TorProject";
};
Unattended-Upgrade::Package-Blacklist {
};

3. Reiniciar automáticamente

Si quieres reiniciar automáticamente, agrega lo siguiente al final del archivo /etc/apt/apt.conf.d/50unattended-upgrades:

Unattended-Upgrade::Automatic-Reboot "true";

Actualiza el archivo /etc/apt/apt.conf.d/20auto-upgrades con el siguiente contenido

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "5";
APT::Periodic::Unattended-Upgrade "1";
APT::Periodic::Verbose "1";

4. Probar

Puedes probar tu configuración unattended-upgrades con el siguiente comando:

sudo unattended-upgrade -d