Вчера вышел официальный релиз WordPress 3.7, одной из особенностью которого является функция автообновления системы. Однако, если по какой-то причине данная возможность не является желательной, то в таком достаточно в файл wp-config.php записать одно из следующих:
# Disables all core updates:
define( 'WP_AUTO_UPDATE_CORE', false );
# Enables all core updates, including minor and major:
define( 'WP_AUTO_UPDATE_CORE', true );
# Enables core updates for minor releases (default):
define( 'WP_AUTO_UPDATE_CORE', 'minor' );