>>110
unattended-upgradesは入れていましたか?
入れておらず放置だとすると、CVE-2024-6387で侵入済みの可能性が強く考えられます