ご確認いただきありがとうございます！変更はなかったと確信しています。その設定を確認しましたが、デフォルト値（「*」）のままでした。ワイルドカードを削除して単一のドメイン（YouTube）に置き換えてみましたが、埋め込みには何の影響もなかったようです。
スクリーンショットに写っている pxtoembed クラスと iframe は、埋め込みページでリンクしている oembed エンドポイントから来ています。
しかし、それは何年も前から存在しており、なぜ今日突然埋め込まれ始めたのか分かりません。