Tengo el mismo problema, me aparece como que mi sitio se actualizó, sin ninguna autorización de mi parte y sin que yo haya sido advertido en ningún momento de la activación de algún tipo de actualizaciones automáticas.
Asimismo el mail me llega desde una dirección de correo como «wordpress@» con dominio en mi sitio, la cual yo nunca creé de ninguna manera o forma durante la instalación de WordPress.
La verdad que no se a que se debe este comportamiento. Deberé revisar si mi sitio no ha sido atacado de alguna forma y volver a una versión estable de WordPress y remover esta que se instaló sin mi autorización.
Ojalá haya mas información sobre esto, ya que veo que le está pasando a más gente.
