A partir de la versión 3.7 las actulizaciones automáticas del core de WordPress están activadas por defecto.
Si no queremos que se actualice solo, debemos añadir la siguiente línea al fichero «wp-config.php» del directorio root de nuestro WordPress:
define( 'AUTOMATIC_UPDATER_DISABLED', true );
Sin mas.
Saludos.
Programador WordPress freelance