Você pode desativar todas as atualizações automáticas e apenas escrever uma tarefa cron que verifique as atualizações em um horário específico.
O pacote cron-apt pode ser usado se você quiser baixar atualizações automaticamente quando a carga do servidor estiver baixa, mas revê-las antes da instalação. Mais informações aqui: link