Como recogen muchos blogs, y como mi propia instalación de WordPress me avisaba esta mañana, ya hay una actualización, la 2.6.5, disponible, que se ha sacado sin previo aviso y que sobre todo pretende subsanar un remoto problema con un exploit.
Más información en algunos blgos como blogpocket y/o ayudawordpress